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再 乒 说 明 一 


21 世纪 是 信息 时 代 , 信 息 已 成 为 社会 发 展 的 重要 战略 资源 ,社会 的 信息 
化 已 成 为 当今 世界 发 展 的 潮流 和 核心 ,而 信息 安全 在 信息 社会 中 将 扮演 极为 
重要 的 角色 , 它 会 直接 关系 到 国家 安全 、 企 业经 营 和 人 们 的 日 常生 活 。 随 着 
信息 安全 产业 的 快速 发 展 ,全 球 对 信息 安全 人 才 的 需求 量 不 断 增 加 ,但 我 国 
目前 信息 安全 人 才 极 度 匮 乏 , 远 远 不 能 满足 金融 、 商 业 、 公 安 、 军 事 和 政府 等 
部 门 的 需求 。 要 解决 供需 矛盾 ,必须 加 快 信息 安全 人 才 的 培养 ,以 满足 社会 
对 信息 安全 人 才 的 需求 。 为 此 ,教育 部 继 2001 年 批准 在 武汉 大 学 开设 信息 
安全 本 科 专 业 之 后 ,又 批准 了 多 所 高 等 院 校 设立 信息 安全 本 科 专 业 , 而 且 许 
多 高 校 和 科研 院 所 已 设立 了 信息 安全 方向 的 具有 硕士 和 博士 学 位 授予 权 的 

信息 安全 是 计算 机 、 通 信 、 物 理 、 数 学 等 领域 的 交叉 学 科 , 对 于 这 一 新 兴 
学 科 的 培养 模式 和 课程 设置 ,各 高 校 普遍 缺乏 经 验 ,因此 中 国 计 算 机 学 会 教 
育 专业 委员 会 和 清华 大 学 出 版 社 联合 主办 了 “信息 安全 专业 教育 教学 研讨 
会 "等 一 系列 研讨 活动 ,并 成 立 了 “高 等 院 校 信息 安全 专业 系列 教材 "编审 委员 
会 ,由 我 国信 息 安全 领域 著名 专家 肖 国 镇 教授 担任 编 委 会 主任 ,指导 “高 等 院 校 
信息 安全 专业 系列 教材 ”的 编写 工作 。 编 委 会 本 着 研究 先行 的 指导 原则 ,认真 
研讨 国内 外 高 等 院 校 信息 安全 专业 的 教学 体系 和 课程 设置 ,进行 了 大 量 前 脆性 
的 研究 工作 ,而 且 这 种 研究 工作 将 随 着 我 国信 息 安全 专业 的 发 展 不 断 深入 。 经 
过 编 委 会 全 体委 员 及 相关 专家 的 推荐 和 审定 ,确定 了 本 丛书 首 批 教材 的 作者 ， 
这 些 作者 绝 大 多 数 都 是 既 在 本 专业 领域 有 深厚 的 学 术 造 诈 、 又 在 教学 第 一 线 有 
丰富 的 教学 经 验 的 学 者 、 专 家 。 

本 系列 教材 是 我 国 第 一 套 专 门 针对 信息 安全 专业 的 教材 ,其 特点 是 : 

中 体系 完整 结构 合理 、 内 容 先 进 。 

@ 适应 面 广 :能 够 满足 信息 安全 、 计 算 机 、 通 信 工 程 等 相关 专业 对 信息 
安全 领域 课程 的 教材 要 求 。 

@ 立体 配套 : 除 主教 材 外 ,还 配 有 多 媒体 电子 教案 .习题 与 实验 指导 等 。 

@ 版 本 更 新 及 时 , 紧 跟 科学 技术 的 新 发 展 。 

为 了 保证 出 版 质量 ,我们 坚持 宁 缺 姓 滥 的 原则 ,成熟 一 本 ,出 版 一 本 ,并 
保持 不 断 更 新 ,力求 将 我 国信 息 安全 领域 教育 .科研 的 最 新 成 果 和 成 熟 经 验 
反映 到 教材 中 来 。 在 全 力 做 好 本 版 教材 , 满足 学 生 用 书 的 基础 上 , 还 经 由 专 
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家 的 推荐 和 审定 , 送 选 了 一 批 国外 信息 安全 领域 优秀 的 教材 加 入 到 本 系列 教材 中 ,以 进 一 
步 满 足 大 家 对 外 版 书 的 需求 。 热 切 期 望 广大 教师 和 科研 工作 者 加 入 我 们 的 队伍 ,同时 也 
欢迎 广大 读者 对 本 系列 教材 提出 宝贵 意见 ,以 便 我 们 对 本 系列 教材 的 组 织 、 编 写 与 出 版 工 
作 不 断 改进 ,为 我 国信 息 安 全 专业 的 教材 建设 与 人 才 培 养 做 出 更 大 的 贡献 。 

“高 等 院 校 信息 安全 专业 系列 教材 ”已 于 2006 年 年 初 正式 列 人 普通 高 等 教育 “十 一 
五 ”国家 级 教材 规划 ( 见 教 高 [200619 号 文件 (教育 部 关于 印发 普通 高 等 教育 “十 一 五 ” 国 
家 级 教材 规划 选 题 的 通知 》) 。 我 们 会 严 把 出 版 环节 ,保证 规划 教材 的 编校 和 印刷 质量 , 按 
时 完成 出 版 任务 。 

2007 年 6 月 ,教育 部 高 等 学 校 信息 安全 类 专业 教学 指导 委员 会 成 立 大 会 既 第 一 次 会 
议 在 北京 胜利 召开 。 本 次 会 议 由 教育 部 高 等 学 校 信息 安全 类 专业 教学 指导 委员 会 主任 单 
位 北京 工业 大 学 和 北京 电子 科技 学 院 主办 ,清华 大 学 出 版 社 协办 。 教 育 部 高 等 学 校 信 息 
安全 类 专业 教学 指导 委员 会 的 成 立 对 我 国信 息 安 全 专业 的 发 展 起 到 重要 的 指导 和 推动 作 
用 。2006 年 教育 部 给 武汉 大 学 下 达 了 “信息 安全 专业 指导 性 专业 规范 研制 ”的 教学 科研 
项 目 。2007 年 起 该 项 目 由 教育 部 高 等 学 校 信息 安全 类 专业 教学 指导 委员 会 组 织 实施 。 
在 高 教 司 和 教 指 委 的 指导 下 ,项 目 组 团结 一 致 ,努力 工作 ,克服 困难 ,历时 5 年 ,制定 出 我 
国 第 一 个 信息 安全 专业 指导 性 专业 规范 ,于 2012 年 底 通 过 经 教育 部 高 等 教育 司 理工 科教 
育 处 授权 组 织 的 专家 组 评审 ,并 且 已 经 得 到 武汉 大 学 等 许多 高 校 的 实际 使 用 。2013 年 ， 
新 一 届 “ 教 育 部 高 等 学 校 信息 安全 专业 教学 指导 委员 会 成立。 经 组 织 审查 和 研究 决定 ， 
2014 年 以 “教育 部 高 等 学 校 信息 安全 专业 教学 指导 委员 会 ”的 名 义 正式 发 布 (高 等 学 校 信 
息 安全 专业 指导 性 专业 规范 》( 由 清华 大 学 出 版 社 正式 出 版 )。“ 高 等 院 校 信息 安全 专业 系 
列 教材 ”在 教育 部 高 等 学 校 信息 安全 专业 教学 指导 委员 会 的 指导 下 ,根据 (高 等 学 校 信息 
安全 专业 指导 性 专业 规范 ) 组 织 编写 和 修订 ,进一步 体现 科学 性 、 系 统 性 和 新 颖 性 ,及 时 反 
映 教学 改革 和 课程 建设 的 新 成 果 , 并 随 着 我 国信 息 安 全 学 科 的 发 展 不 断 完善 。 

我 们 的 E-mail 地 址 : zhangm@tup. tsinghua. edu. cn; 联 系 人 : 张 民 。 
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随 着 网 络 技术 的 提高 与 网 络 的 普及 ,人 们 的 生活 与 网 络 也 越 来 越 紧 密 。 
同时 ,网 络 犯 罪 日 益 成 为 区 别 于 传统 犯罪 的 高 发 领域 。 网 络 犯罪 的 日 趋 增 
多 ,给 我 国 广 大 网 民 的 社会 生活 造成 了 严重 的 威胁 。 还 网 络 一 个 净化 的 空 
间 , 一 方面 要 依赖 网 络 犯罪 案件 的 侦办 ,还 有 一 个 不 容 忽 视 的 方面 就 是 网 络 
安全 的 管理 ,可 以 使 网 络 犯罪 防 患 于 未 然 , 同 时 ,还 可 以 为 网 络 犯罪 案件 的 侦 
办 提供 良好 的 条 件 或 者 信息 。 

本 书 对 实战 工作 中 的 安全 管理 问题 做 了 详尽 的 解释 与 阐述 ,同时 也 比较 
全 面 地 介绍 了 网 络 安全 保卫 部 门 实际 工作 执法 过 程 中 的 相关 规范 与 标准 。 
本 书 适合 作为 公安 高 等 院 校 信息 安全 、 网 络 安全 与 执法 、 网 络 犯罪 侦查 等 专 
业 的 研究 生 、 本 科 生 ,二 学 位 学 生 的 授课 教材 或 教学 参考 书 ,也 可 以 作为 网 络 
犯罪 相关 执法 人 员 的 参考 书 。 

本 书 主要 内 容 包 括 网 络 安全 管理 概述 、 计 算 机 信息 网 络 国际 联网 安全 管 
理 、. 互 联网 用 户 的 用 网 行为 安全 规范 互联 网 单位 用 户 的 安全 管理 .互联 网 上 
网 服务 营业 场所 安全 管理 ,信息 系统 安全 等 级 保护 制度 、 计 算 机 病毒 防护 、 计 
算 机 信息 系统 安全 专用 产品 安全 管理 。 

本 书 由 李娜 和 孙 晓 冬 担任 主编 ,负责 全 书 的 整体 结构 设计 和 内 容 统 编 。 
李娜 编写 第 1.2 章 ,第 6 一 8 章 ; 孙 晓 冬 编写 第 3 一 5 章 。 秦 玉 海 教授 对 全 书 
内 容 进行 了 审阅 ,提出 很 多 宝贵 意见 ! 

尽管 本 书 作者 付出 了 很 多 努力 ,但 仍然 有 不 足 之 处 , 敬 请 读者 提出 宝贵 
意见 ! 
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1.1 网 络 安全 保卫 部 门 的 行政 职能 授权 和 
执法 依据 


网 络 安全 保卫 部 门 如 果 想 要 准确 、 及 时 地 执法 ,就 必须 要 有 法 律 授权 与 执法 依据 ,有 
关 网 络 安全 保卫 部 门 的 主要 法 律 法 规 是 比较 健全 的 。 具 体 如 下 : 

(1)《 中 华人 民 共 和 国 警察 法 》,1995 年 2 月 28 日 第 八 届 全 国人 民 代 表 大 会 常务 委员 
会 第 十 二 次 会 议 通过 ,1995 年 2 月 28 日 中 华人 民 共 和 国 主席 令 第 四 十 号 公布 施行 。 

本 法 律 的 制定 是 为 了 维护 国家 安全 和 社会 治安 秩序 ,保护 公民 的 合法 权益 ,加 强人 民 
和 警察 的 队伍 建设 ,从 严 治 警 ,提高 人 民警 察 的 素质 ,保障 人 民警 察 依法 行使 职权 ,保障 改革 
开放 和 社会 主义 现代 化 建设 的 顺利 进行 。 

本 法 律 的 制定 充分 体现 本 法 以 公安 机 关 的 人 民警 察 为 主体 ,规定 人 民警 察 的 职权 、 组 
织 管理 .义务 和 纪律 以 及 执法 监督 等 问题 。 其 中 ,第 六 条 规定 : 公安 机 关 的 人 民警 察 按照 
职责 分 工 , 依 法 履行 下 列 职责 : 

g@ 预防 、 制 止 和 侦查 违法 犯罪 活动 ; 

@ 维护 社会 治安 秩序 ,制止 危害 社会 治安 秩序 的 行为 ; 

@ 监督 管理 计算 机 信息 系统 的 安全 保护 工作 。 

(2)《 中 华人 民 共 和 国 刑法 》,1979 年 7 月 1 日 第 五 届 全 国人 民 代 表 大 会 第 二 次 会 议 
通过 ,1997 年 3 月 14 日 第 八 届 全 国人 民 代 表 大 会 第 五 次 会 议 修订 。 从 1999 年 12 月 25 至 
2011 年 2 月 25 共 出 台 8 个 修正 案 。 

本 法 律 的 制定 是 为 了 惩罚 犯罪 ,保护 人 民 。 

其 中 ,第 二 百 八 十 五 条 规定 : 违反 国家 规定 ,侵入 国家 事务 .国防 建设 .尖端 科学 技术 
领域 的 计算 机 信息 系统 的 ,处 三 年 以 下 有 期 徒刑 或 者 拘役 。 

违反 国家 规定 ,侵入 前 款 规 定 以 外 的 计算 机 信息 系统 或 者 采用 其 他 技术 手段 ,获取 该 
计算 机 信息 系统 中 存储 、 处 理 或 者 传输 的 数据 ,或 者 对 该 计算 机 信息 系统 实施 非法 控制 ， 
情节 严重 的 ,处 三 年 以 下 有 期 徒刑 或 者 拘役 ,并 处 或 者 单 处 罚金 ;情节 特别 严重 的 ,处 三 年 
以 上 七 年 以 下 有 期 徒刑 ,并 处 罚金 。 

提供 专门 用 于 侵入 ,非法 控制 计算 机 信息 系统 的 程序 .工具 ,或 者 明知 他 人 实施 侵入 、 
非法 控制 计算 机 信息 系统 的 违法 犯罪 行为 而 为 其 提供 程序 、 工 具 , 情 节 严 重 的 ,依照 前 款 
的 规定 处 罚 。 
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第 二 百 八 十 六 条 规定 : 违反 国家 规定 ,对 计算 机 信息 系统 功能 进行 删除 .修改 .增加 、 
干扰 ,造成 计算 机 信息 系统 不 能 正常 运行 ,后 果 严 重 的 ,处 五 年 以 下 有 期 徒刑 或 者 拘役 ;后 
果 特 别 严 重 的 ,处 五 年 以 上 有 期 徒刑 。 

违反 国家 规定 ,对 计算 机 信息 系统 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删 
除 、 人 和 修改. 增加 的 操作 ,后 果 严 重 的 ,依照 前 款 的 规定 处 罚 。 

故意 制作 、 传 播 计算 机 病毒 等 破坏 性 程序 ,影响 计算 机 系统 正常 运行 ,后 果 严 重 的 , 依 
照 第 一 款 的 规定 处 罚 。 

第 二 百 八 十 七 条 规定 : 利用 计算 机 实施 金融 诈骗 .盗窃 贪污、 挪用 公款 、 窃 取 国家 秘 
密 或 者 其 他 犯罪 的 ,依照 本 法 有 关 规 定 定罪 处 罚 。 

中 华人 民 共 和 国 第 十 一 届 全 国人 民 代 表 大 会 常务 委员 会 第 七 次 会 议 于 2009 年 2 月 
28 日 通过 的 (中 华人 民 共 和 国 刑法 修正 案 ( 七 )》 中 第 九条 规定 : 在 刑法 第 二 百 八 十 五 条 
中 增加 两 款 作 为 第 二 款 、 第 三 款 :“ 违 反 国 家 规定 ,侵入 前 款 规 定 以 外 的 计算 机 信息 系统 
或 者 采用 其 他 技术 手段 ,获取 该 计算 机 信息 系统 中 存储 、 处 理 或 者 传输 的 数据 ,或 者 对 该 
计算 机 信息 系统 实施 非法 控制 ,情节 严重 的 ,处 三 年 以 下 有 期 徒刑 或 者 拘役 ,并 处 或 者 单 
处 罚金 ;情节 特别 严重 的 ,处 三 年 以 上 七 年 以 下 有 期 徒刑 ,并 处 罚金 。” 

“提供 专门 用 于 侵入 ,非法 控制 计算 机 信息 系统 的 程序 .工具 ,或 者 明知 他 人 实施 侵 
入 .非法 控制 计算 机 信息 系统 的 违法 犯罪 行为 而 为 其 提供 程序 .工具 ,情节 严重 的 ,依照 前 
款 的 规定 处 罚 。” 

(3)《 中 华人 民 共 和 国 刑事 诉讼 法 》,1979 年 7 月 1 日 第 五 届 全 国人 民 代 表 大 会 第 二 
次 会 议 通过 ,根据 1996 年 3 月 17 日 第 八 届 全 国人 民 代表 大 会 第 四 次 会 议 ( 关 于 修改 (中 
华人 民 共 和 国 刑事 诉讼 法 ) 的 决定 ) 第 一 次 修正 。《 关 于 修改 (中 华人 民 共 和 国 刑事 诉讼 
法 ) 的 决定 》 于 1996 年 3 月 17 日 公布 . 自 1997 年 1 月 1 日 起 施行 。 

本 法 的 目的 是 为 了 保证 刑法 的 正确 实施 ,惩罚 犯罪 ,保护 人 民 , 保 障 国 家 安全 和 社会 
公共 安全 ,维护 社会 主义 社会 秩序 。 本 法 的 任务 ,是 保证 准确 、 及 时 地 查 明 犯罪 事实 ,正确 
应 用 法 律 ,惩罚 犯 罪 分 子 ,保障 无 罪 的 人 不 受刑 事 追 究 ,教育 公民 自觉 遵守 法 律 ,积极 同 犯 
罪行 为 作 斗争 ,以 维护 社会 主义 法 制 , 保 护 公民 的 人 身 权利 、. 财 产权 利 . 民 主权 利和 其 他 权 
利 ,保障 社会 主义 建设 事业 的 顺利 进行 。 

(4)《 中 华人 民 共 和 国 行政 处 罚 法 》, 中 华人 民 共 和 国 主 席 令 第 63 号 ,1996 年 3 月 
17 日 第 八 届 全 国人 民 代 表 大 会 第 四 次 会 议 通 过 ,1996 年 10 月 1 日 起 施行 。 根 据 2012 年 
3 月 14 日 第 十 一 届 全 国人 民 代 表 大 会 第 五 次 会 议 (关于 修改 (中 华人 民 共 和 国 刑事 诉讼 
法 ) 的 决定 ) 第 二 次 修正 。《 全 国人 民 代 表 大 会 关于 修改 (中 华人 民 共 和 国 刑事 诉讼 法 ) 的 
决定 ) 已 由 中 华人 民 共 和 国 第 十 一 届 全 国人 民 代 表 大 会 第 五 次 会 议 于 2012 年 3 月 14 日 
通过 , 现 予 公布 , 自 2013 年 1 月 1 日 起 施行 。 

本 法 对 于 规范 行政 处 罚 的 设 定 和 实施 ,保障 和 监督 行政 机 关 有 效 实施 行政 管理 ,维持 
公共 利益 和 社会 秩序 ,保护 行政 管理 相对 人 的 合法 权益 起 了 很 好 的 促进 作用 。 本 法 是 为 
了 规范 行政 处 罚 的 设 定 和 实施 ,保障 和 监督 行政 机 关 有 效 实 施行 政 管理 ,维护 公共 利益 和 
社会 秩序 ,保护 公民 ,法 人 或 者 其 他 组 织 的 合法 权益 ,根据 宪法 规定 制定 的 法 律 。 

本 法 由 八 章 构成 。 其 中 ,第 一 章 总 则 ;第 二 章 行政 处 罚 的 种 类 和 设 定 ; 第 三 章 行 政 处 
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罚 的 实施 机 关 ; 第 四 章 行政 处 罚 的 管辖 和 适用 ;第 五 章 行政 处 罚 的 决定 ;第 六 章 行政 处 罚 
的 执行 ;第 七 章法 律 责任 ;第 八 章 : 附则 。 

(5)《 中 华人 民 共 和 国治 安 管理 处 罚 法 》, 主 席 令 第 38 号 ,2005 年 8 月 28 日 中 华人 民 
共和 国 第 十 届 全 国人 民 代 表 大 会 常务 委员 会 第 十 七 次 会 议 通 过 , 自 2006 年 3 月 1 日 起 
施行 。 

本 法 律 的 目的 是 为 了 维护 社会 治安 秩序 ,保障 公共 安全 ,保护 公民 、 法 人 和 其 他 组 织 
的 合法 权益 ,规范 和 保障 公安 机 关 及 其 人 民警 察 依法 履行 治安 管理 职责 。 

本 法 律 由 六 章 构 成 。 其 中 ,第 一 章 总 则 ;第 二 章 处 罚 的 种 类 和 适用 ;第 三 章 违反 治安 
管理 的 行为 和 处 罚 ; 第 四 章 处 罚 程序 ;第 五 章 执法 监督 ;第 六 章 附 则 。 与 网 上 违法 行为 处 
罚 相关 的 条 款 有 8 类 12 条 。 

其 中 ,第 二 十 九条 规定 ,有 下 列 行为 之 一 的 ,处 五 日 以 下 拘留 ;情节 较 重 的 ,处 五 日 以 
上 十 日 以 下 拘留 : 

Q@ 违反 国家 规定 ,侵入 计算 机 信息 系统 ,造成 危害 的 ; 

@ 违反 国家 规定 ,对 计算 机 信息 系统 功能 进行 删除 、 修 改 、 增 加 ,干扰 ,造成 计算 机 信 
息 系统 不 能 正常 运行 的 ; 

@ 违反 国家 规定 ,对 计算 机 信息 系统 中 存储 、 处 理 \ 传 输 的 数据 和 应 用 程序 进行 删 
除 、 修 改 .增加 的 ， 

@ 故意 制作 ,传播 计算 机 病毒 等 破坏 性 程序 ,影响 计算 机 信息 系统 正常 运行 的 。 

(6)《 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》, 第 147 号 中 华人 民 共 和 国 国 
务 院 令 (147 号 ) ,1994 年 2 月 18 日 发 布 ,自发 布 之 日 起 施行 。 

本 行政 法 规 是 关于 计算 机 安全 方面 最 早 的 法 规 , 起 到 提纲 者 领 性 的 作用 ,对 以 后 的 计 
算 机 安全 工作 有 很 重要 的 指导 意义 ,但 是 可 执行 性 一 般 。 之 后 根据 这 个 行政 法 规 出 台 
一 系列 的 保护 计算 机 信息 系统 安全 的 行政 法 规 和 部 门 规章 。 例 如 ,对 于 计算 机 信息 系统 
等 级 保护 工作 这 部 分 内 容 , 本 行政 法 规 中 只 是 在 第 九条 提 到 :“ 计 算 机 信息 系统 实行 安全 
等 级 保护 。 安 全 等 级 的 划分 标准 和 安全 等 级 保护 的 具体 办 法 ,由 公安 部 会 同 有 关 部 门 制 
定 .根据 这 一 条 ,后 来 出 台 了 一 系列 的 规章 和 国家 标准 ,直到 今天 有 关 等 级 保护 的 标准 就 
已 经 出 台 了 五 十 多 个 。 

本 行政 法 规 的 目的 是 为 了 保护 计算 机 信息 系统 的 安全 ,促进 计算 机 的 应 用 和 发 展 , 保 
障 社会 主义 现代 化 建设 的 顺利 进行 。 这 个 条 例 制 定 的 时 候 我 国 计 算 机 信息 网 络 还 未 正式 
接 入 国际 联网 ,正式 接 人 的 时 间 是 1994 年 5 月 ,在 当时 还 缺乏 经 验 ,对 信息 网 络 要 面临 的 
问题 的 认识 也 不 够 ,其 中 所 指 的 网 络 主要 是 指 局 域 网 。 保 护 的 对 象 主要 是 国家 事务 .经 济 
建设 、 国 防 建设 .尖端 科学 技术 等 重要 领域 的 计算 机 信息 系统 的 安全 。 授 权 执法 的 政府 部 
门 是 公安 部 ,公安 部 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 

本 行政 法 规 的 主要 内 容 有 : 准确 标明 了 安全 保护 工作 的 性 质 ; 科 学 界定 了 “计算 机 信 
息 系统 "的 概念 ;系统 设置 了 安全 保护 的 制度 ;明确 确定 了 安全 监督 的 职权 ;全 面 规定 了 违 
法 者 的 法 律 责任 ;定义 了 计算 机 病毒 及 专用 安全 产品 。 

其 中 ,第 十 七 条 规定 了 公安 机 关 对 计算 机 信息 系统 保护 工作 行使 下 列 监督 职权 : 

@ 监督 检查、 指导 计算 机 信息 系统 安全 保护 工作 ; 
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@ 查处 危害 计算 机 信息 系统 安全 的 违法 犯罪 案件 ; 

@ 履行 计算 机 信息 系统 安全 保护 工作 的 其 他 监督 职责 。 

(7)《 全 国人 大 常委 会 关于 维护 互联 网 安全 的 决定 》,2000 年 12 月 28 日 第 九 届 全 国 
人 民 代 表 大 会 常务 委员 会 第 十 九 次 会 议 通过 。 

本 决定 是 为 了 保障 互联 网 的 运行 安全 和 信息 安全 问题 。 其 中 ,分 别 在 促进 我 国 互 联 
网 的 健康 发 展 ,维护 国家 安全 和 社会 稳定 ,维护 社会 主义 市 场 经 济 秩序 和 社会 管理 秩序 ， 
保护 个 人 、 法 人 和 其 他 组 织 的 合法 权益 方面 做 了 规定 。 

(8)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 》, 中 华人 民 共 和 国 国 
务 院 令 第 195 号 ,1996 年 2 月 1 日 发 布 ,根据 1997 年 5 月 20 日 (国务 院 关 于 修改 二 中 华 
人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 二 的 决定 ) 修 正 。 

本 规定 的 目的 是 为 了 加 强 对 计算 机 信息 网 络 国际 联网 的 管理 ,保障 国际 计算 机 信息 
交流 的 健康 发 展 。 计 算 机 信息 网 络 的 国际 联网 ,关系 到 国家 的 网 络 安全 ,关系 到 国家 主权 
和 国防 利益 ,对 一 个 国家 有 至 关 重 要 的 意义 。 

本 规定 对 计算 机 信息 网 络 国际 联网 的 一 些 基 本 概念 进行 规定 ,例如 互联 单位 、 接 入 单 
位 等 ,同时 对 通过 什么 来 联网 、 联 网 的 方式 是 什么 ,都 有 明确 规定 。 也 就 是 说 不 是 用 户 想 
怎么 接 入 都 可 以 ,而 是 有 明确 规定 。 

(9)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 》,1997 年 12 月 
8 日 国务 院 信息 化 工作 领导 小 组 审定 。 

本 办 法 是 为 了 加 强 对 计算 机 信息 网 络 国际 联网 的 管理 ,保障 国际 计算 机 信息 交流 的 
健康 发 展 ,根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 而 制定 。 

本 办 法 的 颁布 主要 是 有 利于 暂行 规定 更 有 效 地 实施 。 同 时 也 细 化 了 对 国际 联网 进行 
管理 的 规定 与 罚 则 。 

(10)《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》, 公 安 部 令 第 33 号 ,1997 年 
12 月 11 日 国务 院 批准 ,1997 年 12 月 30 日 公安 部 发 布 。 本 办 法 是 根据 (中 华人 民 共 和 国 
计算 机 信息 系统 安全 保护 条 例 )《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规 
定 》 和 其 他 法 律 \ 行 政法 规 的 规定 制定 的 。 国 务 院 第 147 号 令 主 要 的 目的 是 保护 计算 机 信 
息 系统 自身 的 安全 ,国务 院 第 195 号 令 是 为 了 加 强 对 计算 机 信息 网 络 国际 联网 的 管理 ,而 
本 办 法 是 为 了 加 强 对 计算 机 信息 网 络 国际 联网 的 安全 保护 ,维护 公共 秩序 和 社会 稳定 。 

网 络 安全 保卫 部 门 对 网 络 安全 进行 监督 管理 时 ,在 行政 法 规 中 ,本 办 法 是 最 常用 的 部 
门 规章 之 一 ,可 操作 性 比较 强 , 各 地 网 监 部 门 在 行政 管理 方面 的 工作 ,很 大 程度 上 依据 本 
办 法 。 对 于 某 些 行为 不 能 依据 (刑法 ?285 条 、 第 286 条 、 第 287 条 或 者 (治安 管理 处 罚 法 》 
第 29 条 中 的 规定 进行 处 罚 时 ,可 以 根据 本 办 法 进行 处 罚 。 本 规章 涉及 的 公共 生活 的 内 容 
比较 多 , 管 的 比较 多 , 管 的 比较 细 , 甚 至 深圳 的 一 名 律师 说 本 办 法 屡屡 强奸 民意 。 在 实际 
工作 中 ,网 络 安全 保卫 部 门 在 日 常 工 作 中 涉及 的 案件 能 够 依据 (刑法 ) 或 《治安 管理 处 罚 
法 进行 处 罚 的 不 是 很 多 ,很 大 程度 上 要 依据 本 办 法 .可 操作 性 很 好 。 

(11)《 计 算 机 病毒 防治 管理 办 法 ),2000 年 3 月 30 日 公安 部 部 长 办 公会 议 通过 ,2000 年 
4 月 26 日 发 布施 行 。 

本 办 法 的 目的 是 为 了 加 强 对 计算 机 病毒 的 预防 和 治理 ,保护 计算 机 信息 系统 安全 , 保 
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障 计算 机 的 应 用 与 发 展 ,根据 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 的 规定 而 
制定 。 et drab rt tip het nt tr dh 
计算 机 病毒 防治 管理 工作 。 同 时 ,规定 执法 部 门 是 公安 部 公共 信息 网 络 安全 监察 部 门 , 主 
管 全 国 的 计算 机 病毒 防治 管理 工作 。 地 方 各 级 公 Ge 本 行政 区 域内 的 计算 机 
病毒 防治 管理 工作 。 

本 办 法 规定 了 计算 机 病毒 的 定义 ,是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 
功能 或 者 毁坏 数据 ,影响 计算 机 使 用 ,并 能 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 。 

(12)《 互 联网 上 网 服务 营业 场所 管理 条 例 》, 国 务 院 令 第 363 号 ,2002 年 8 月 14 日 国 
务 院 第 62 次 常务 会 议 通过 ,2002 年 11 月 15 日 施行 。 其 前 身 是 2001 年 4 月 3 日 信息 产 
业 部 .公安 部 .文化 部 .国家 工商 行政 管理 局 发 布 的 (互联 网 上 网 服务 营业 场所 管理 办 法 》。 

本 条 例 的 前 身 是 办 法 ,有 一 个 事件 促成 了 此 条 例 在 很 短 的 时 间 内 颁布 。2002 年 6 月 
16 日 凌晨 ,北京 海淀 区 * 蓝 极速 ”网 吧 发 生火 灾 , 造 成 24 人 死亡 ,13 人 受伤 。 这 个 网 吧 的 
状况 是 这 样 的 : 网 吧 里 铺 着 地 悉 , 网 吧 里 有 煤气 钠 , 可 以 为 上 网 的 人 做 饭 , 服 务 员 也 是 自 
己 做 饭 。 网 吧 所 在 二 层 楼 窗户 被 铁 栅栏 封 起 来 。 平常 1 小 时 3 元 ,晚上 12 时 至 第 二 天 早 
8 时 连续 上 网 只 需要 12 元 。 当 时 网 吧 管 理 混乱 .经 营 无 序 、 事 故 不 断 、 良 劳 不 齐 。 当 时 ， 
有 很 多 黑 网 吧 就 开 在 居民 楼 里 ,在 巴掌 大 的 地 方 摆 几 台 计算 机 就 是 网 吧 了 。 有 的 网 吧 还 
设 有 单间 ,里 面 不 仅 有 计算 机 ,还 有 床 和 卫生 间 , 其 至 存在 色情 包间 。 网 吧 里 会 经 常 有 赌 
色情 .盗窃 等 治安 及 刑事 案件 发 生 。 此 条 例 加 大 了 对 网 吧 的 管理 力度 ,防止 网 吧 过 多 

过 滥 .接纳 未 成 年 人 等 违法 违规 经 营 , 取 缔 黑 网 吧 。 

本 条 例 的 目的 是 为 了 加 强 对 互联 网 上 网 服务 营业 场所 的 管理 ,规范 经 营 者 的 经 营 行 
为 ,维护 公众 和 经 营 者 的 合法 权益 ,保障 互联 网 上 网 服务 经 营 活动 健康 发 展 ,促进 社会 3 
义 精神 文明 建设 。 

(13)《 互 联网 安全 保护 技术 措施 规定 》, 公 安 部 令 第 82 号 ,2005 年 11 月 24 日 公安 部 
部 长 办 公会 审议 通过 ,于 2005 年 12 月 13 日 正式 颁布 .并 于 2006 年 3 月 1 日 起 实施 。 

本 规定 是 与 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 配 套 的 一 部 部 门 规章 。 本 
规定 从 保障 和 促进 我 国 互 联网 发 展 出 发 ,根据 (计算 机 信息 网 络 国 际 联网 安全 保护 管理 办 

法 ) 的 有 关 规 定 , 对 互联 网 服务 单位 和 联网 单位 落实 安全 保护 技术 措施 提出 了 明确 、 具 体 
和 可 操作 性 的 要 求 , 保 证 了 安全 保护 技术 措施 的 科学 、 合 理 和 有 效 地 实施 ,有 利于 加 强 和 
规范 互联 网 安全 保护 工作 ,提高 互联 网 服务 单位 和 联网 单位 的 安全 防范 能 力 和 水 平 , 预 防 
和 制止 网 上 违法 犯罪 活动 。 本 规定 的 颁布 对 于 保障 我 国 互联 网 安全 起 到 促进 作用 。 

本 规定 是 为 加 强 和 规范 互联 网 安全 技术 防范 工作 ,保障 互联 网 网 络 安全 和 信息 安全 ， 
促进 互联 网 健康 、 有 序 发 展 ,维护 国家 安全 、 社 会 秩序 和 公共 利益 ,根据 (计算 机 信息 网 络 
国际 联网 安全 保护 管理 办 法 ) 而 制定 的 。 

本 规定 包括 立法 宗旨 、 适 用 范围 .互联 网 服务 单位 和 联网 使 用 单位 及 公安 机 关 的 法 律 
责任 、 安 全 保护 技术 措施 要 求 .措施 落实 与 监督 .名词 术语 解释 等 6 个 方面 的 内 容 , 共 19 
条 两 千 余 字 。 主 要 内 容 如 下 : 

Q@ 明确 了 互联 网 安全 保护 技术 措施 是 指 保障 互联 网 安全 和 信息 安全 、 防 范 违法 犯罪 
的 技术 设施 和 技术 手段 ,并 且 规 定 了 互联 网 安全 保护 技术 措施 负责 落实 的 责任 主体 是 互 
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联网 服务 提供 者 和 联网 使 用 单位 ,负责 实施 监督 管理 工作 的 责任 主体 是 各 级 公安 机 关公 
共 信 息 网 络 安全 监察 部 门 。 

@ 强调 了 互联 网 服务 单位 和 联网 使 用 单位 要 建立 安全 保护 措施 管理 制度 ,保障 安全 
保护 技术 措施 的 实施 不 得 侵犯 用 户 的 通信 自由 和 通信 秘密 ,除法 律 和 行政 法 规 规定 外 , 任 
何 单位 和 个 人 未 经 用 户 同意 不 得 泄露 和 公开 用 户 注 册 信息 。 

@ 规定 了 互联 网 服务 单位 和 联网 使 用 单位 应 当 落实 的 基本 安全 保护 技术 措施 。 安 
全 保护 技术 措施 主要 包括 防范 计算 机 病毒 .防范 网 络 入 侵 攻击 和 防范 有 害 垃圾 信息 传播 ， 
以 及 系统 运行 和 用 户 上 网 登录 时 间 和 网 络 地 址 记录 留存 等 技术 措施 要 求 。 

@ 为 了 保证 安全 保护 技术 措施 的 科学 合理 和 统一 规范 ,规定 安全 保护 技术 措施 应 当 
符合 国家 标准 或 公共 安全 行业 标准 。 为 了 防范 网 上 计算 机 病毒 、 网 络 攻 击 和 有 和 害 信 息 传 
播 ,规定 了 安全 保护 技术 措施 应 当 具 有 符合 公共 安全 行业 技术 标准 的 联网 接口 。 

@ 为 保证 安全 保护 技术 措施 的 正常 运行 ,明确 了 互联 网 服务 单位 和 联网 单位 不 得 实 
施 故意 破坏 安全 保护 技术 措施 、 擅 自 改变 措施 功能 和 擅自 删除 、 算 改 措施 运行 记录 等 
行为 。 

@ 明确 了 公安 机 关 监 督 管理 责任 和 规范 了 公安 机 关 监督 检查 行为 。《 互 联网 安全 保 
护 技术 措施 规定 ?明确 了 公安 机 关 应 当 依法 对 辖区 内 互联 网 服务 单位 和 联网 使 用 单位 安 
全 保护 技术 措施 落实 情况 进行 指导 ,监督 和 检查 。 
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网 络 安全 保卫 部 门 的 职能 是 指导 并 组 织 实 施 公共 信息 网 络 和 国际 互联 网 的 安全 保护 
工作 ;指导 并 组 织 实 施 信息 网 络 安全 监察 工作 ;负责 互联 网 上 网 服务 营业 场所 的 审批 . 管 
理 ; 参 与 研究 拟定 信息 安全 政策 和 技术 规范 ;监控 信息 网 络 违法 犯罪 动态 ,提供 犯罪 案件 
证 据 , 依 法 查处 在 计算 机 网 络 中 制作 ,复制 ,查阅 ,传播 有 害 信息 和 计算 机 违法 犯罪 案件 ; 
防范 计算 机 信息 泄密 、 计 算 机 病毒 及 其 他 计算 机 灾害 事故 的 发 生 等 。 具 体 职责 如 下 。 

(1) 组 织 . 协 调 、 指 导 和 参与 对 计算 机 及 互联 网 违法 犯罪 案件 的 侦察 .查处 工作 ,收集 
犯罪 证 据 , 对 犯罪 案件 的 证 据 进行 技术 鉴定 ; 

(2) 负责 指导 、 组 织 实施 公共 信息 网 络 和 国际 互联 网 的 安全 管理 .监察 和 保护 等 
工作 ， 

(3) 负责 组 织 、 指 导 和 参与 对 计算 机 信息 泄露 计算 机 病毒 传播 及 其 他 计算 机 灾害 事 
故 的 防范 、 处 置 工作 ; 

(4) 负责 计算 机 信息 系统 安全 专用 产品 销售 的 监督 管理 等 工作 ; 

(5) 负责 互联 网 用 户 的 备案 工作 ; 

(6) 负责 互联 网 上 网 服务 营业 场所 (网 吧 等 ) 的 计算 机 安全 保护 和 管理 工作 ; 

(7) 监督 .指导 和 检查 重点 计算 机 信息 单位 的 安全 保护 工作 ; 


(8) 负责 计算 机 安全 员 的 培训 和 管理 工作 ; 
(9) 贯彻 实施 和 研究 信息 安全 对 策 和 技术 规范 ; 
(10) 其 他 事项 。 


122 网 络 安全 保卫 部 门 业务 类 别 概述 


(1) 网 络 案件 侦查 部 门 : 主要 职能 是 侦破 对 信息 网 络 的 违法 犯罪 案件 ,网 上 情报 侦 
查 、 对 网 络 犯罪 线索 进行 前 期 侦查 ,对 其 他 部 门 的 案件 进行 协查 等 。 

(2) 情报 部 门 : 主要 职责 是 在 海量 的 网 络 信息 当中 检索 抽取 有 价值 的 信息 等 。 

(3) 情报 研判 部 门 : 主要 职责 是 处 理 组 织 情报 部 门 所 抽取 的 有 价值 的 信息 。 

(4) 综合 技术 部 门 : 主要 职责 是 计算 机 的 司法 分 析 与 检验 工作 。 

(5) 管理 部 门 : 主要 职能 是 负责 互联 网 上 网 服务 营业 场所 (网 吧 等 ) 的 计算 机 安全 保 
护 ,监管 与 备案 工作 ,对 网 吧 的 日 常 检查 与 执法 ;网 站 的 监管 ,管理 与 备案 工作 ;信息 系统 
安全 等 级 保护 工作 的 开展 、 备 案 、 监 督 与 管理 工作 。 现 在 ,很 多 地 方 比较 重视 信息 系统 安 
全 等 级 保护 工作 的 开展 ,把 等 级 保护 部 门 单独 划 出 来 作为 一 个 独立 的 部 门 。 


习 题 


一 、 判 断 题 

1.《 全 国人 大 常委 会 关于 维护 互联 网 安全 的 决定 》 分 别 从 保障 互联 网 的 运行 安全 ; 维 
护 国家 安全 和 社会 稳定 ;维护 社会 主义 市 场 经 济 秩序 和 社会 管理 秩序 ;保护 个 人 ,法 人 和 
其 他 组 织 的 人 身 、 财 产 等 合法 权利 4 个 方面 ,明确 规定 了 对 侵犯 上 述 合法 权益 、 构 成 犯罪 
的 行为 ,依照 刑法 有 关 规定 追究 刑事 责任 ,并 规定 了 相应 的 行政 责任 和 民事 责任 。( 

2.《 全 国人 大 常委 会 关于 维护 互联 网 安全 的 决定 ) 是 2000 年 12 月 28 日 第 九 届 全 国 
人 民 代 表 大 会 常务 委员 会 第 十 九 次 会 议 通 过 的 。 

3.《 治 安 管 理 处 罚 法 ) 中 与 网 上 违法 行为 处 罚 相关 的 条 款 有 7 类 12 条 。 


( ) 

并 

4.《 治 安 管理 处 罚 法 ;第 69 条 是 有 关 网 上 淫秽 色情 类 违法 行为 处 罚 条 款 。 (  ) 

5. 公安 部 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 ( 

6. 国务 院 信息 化 工作 办 公 室 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 ¢ 

7. 工业 和 信息 化 部 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 ( 

8. 中 国 互联 网 络 信息 中 心 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 & 3 

9.《 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 赋 予 了 公安 机 关 “ 监 督 检查、 指 

导 计 算 机 信息 系统 安全 保护 工作 ”的 监管 职责 。 ( ) 
10.《 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 赋 予 了 公安 机 关 “ 查 处 危害 计 

算 机 信息 系统 的 违法 犯罪 案件 ”的 监管 职责 。 ( 
11. 全 国 计 算 机 信息 系统 安全 保护 工作 的 主管 部 门 是 工业 和 信息 化 部 。 & 

12. 公安 部 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 ( ) 

13. 国务 院 信息 化 工作 领导 小 组 主管 全 国 计 算 机 信息 系统 安全 保护 工作 。 (  ) 

14. 计算 机 病毒 不 属于 《中华 人民 共和 国 计 算 机 信息 系统 安全 保护 条 例 》 中 所 称 的 


要 


“有 害 数据 ”。 ¢ 

15.《 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 中 所 称 的 “有 害 数据 ” 指 的 是 计 
算 机 信息 系统 及 其 存储 介质 中 存在 、 出 现 的 ,以 计算 机 程序 图像、 文字 、 声 音 等 多 种 形式 
表示 的 ,含有 攻击 人 民 民主 专政 、 社 会 主义 制度 ,攻击 党 和 国家 领导 人 ,破坏 民族 团结 等 危 
害 国家 安全 内 容 的 信息 ;含有 宣扬 封建 迷信 、 淫 秽 色 情 、 凶 杀 、 教 唆 犯 罪 等 危害 社会 治安 秩 
序 内 容 的 信息 ,以 及 危害 计算 机 信息 系统 运行 和 功能 发 挥 ,应 用 软件 ,数据 可 靠 性 、 完 整 性 
和 保密 性 ,用 于 违法 活动 的 计算 机 程序 ( 含 计算 机 病毒 ) 。 ¢” 

16. 计算 机 信息 系统 及 其 存储 介质 中 存在 、 出 现 的 ,以 计算 机 程序 图像. 文 字 、 声 音 
等 多 种 形式 表示 的 ,含有 攻击 人 民 民 主 专 政 、 社 会 主义 制度 ,攻击 党 和 国家 领导 人 ,破坏 民 
族 团结 等 危害 国家 安全 内 容 的 信息 属于 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》 


中 所 称 的 有害 数据 ”。 长 ) 
17. 含有 宣扬 封建 迷信 淫秽 色情 .凶杀 教唆 犯罪 等 危害 社会 治安 秩序 内 容 的 信息 
属于 (中华 人民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 中 所 称 的 有害 数据 ”。 ( ) 
18. 危害 计算 机 信息 系统 运行 和 功能 发 挥 ,应 用 软件 .数据 可 靠 性 .完整 性 和 保密 性 ， 
用 于 违法 活动 的 计算 机 程序 属于 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》 中 所 称 
的 “有 害 数据 ”。 ( ) 
19. 计算 机 病毒 不 属于 (中华 人民 共和 国 计 算 机 信息 系统 安全 保护 条 例 ) 中 所 称 的 
“有 害 数据 ”。 ( ) 
二 、 选 择 题 
J Ee ) 不 是 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 赋 予 公安 机 关 
的 权力 。 
A. 监督 检查、 指导 计算 机 信息 系统 安全 保护 工作 
B. 查处 危害 计算 机 信息 系统 的 违法 犯罪 案件 
C. 销售 信息 系统 安全 保护 产品 
D. 履行 计算 机 信息 系统 安全 保护 工作 的 其 他 监督 职责 
名 ) 主 管 全 国 计 算 机 信息 系统 安全 保护 工作 。 
A. 工业 和 信息 化 部 B. 国务 院 信息 化 工作 办 公 室 
C. 中 国 互联 网 络 信息 中 心 D. 公安 部 


3. 为 了 保护 ( ) 的 安全 ,促进 计算 机 的 应 用 和 发 展 ,保障 社会 主义 现代 化 建设 的 
顺利 进行 ,我 国 于 1994 年 制定 了 《中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》。 


A. 计算 机 数据 B. 计算 机 系统 
C. 计算 机 信息 系统 D. 计算 机 行业 


4.《 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》 赋 予 公安 机 关 的 监管 职责 
有 ( Ds 
A. 赋予 公安 部 “主管 全 国 计 算 机 信息 系统 安全 保护 工作 ” 
B. 赋予 公安 机 关 “ 监 督 .检查 ,指导 计算 机 信息 系统 安全 保护 工作 ” 
C. 赋予 公安 机 关 “ 查 处 危害 计算 机 信息 系统 的 违法 犯罪 案件 ” 
D. 赋予 公安 机 关 “ 履 行 计算 机 信息 系统 安全 保护 工作 的 其 他 监督 职责 ” 


E. 


赋予 公安 机 关 “ 销 售 信息 系统 安全 保护 产品 ” 


5.《 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 中 所 称 的 “有 害 数据 ”是 指 计 算 
机 信息 系统 及 其 存储 介质 中 存在 、 出 现 的 ,以 计算 机 程序 图 像 、 文 字 、 声 音 等 多 种 形式 表 


示 的 ,( 


A. 


) 等 信息 。 
含有 攻击 人 民 民 主 专 政 、 社 会 主义 制度 ,攻击 党 和 国家 领导 人 ,破坏 民族 团结 


等 危害 国家 安全 内 容 的 信息 


. 含有 宣扬 封建 迷信 、 淫 秽 色情 .凶杀 ,教唆 犯罪 等 危害 社会 治安 秩序 内 容 的 


信息 


. 危害 计算 机 信息 系统 运行 和 功能 发 挥 ,应 用 软件 .数据 可 靠 性 .完整 性 和 保密 


性 ,用 于 违法 活动 的 计算 机 程序 


. 计算 机 病毒 


第 2 章 
”计算 机 信息 网 络 国际 
联网 安全 管理 


1 ”计算 机 信息 网 络 的 基本 概念 


计算 机 信息 网 络 国际 联网 (以 下 简称 国际 联网 ) ,是 指 中 华人 民 共 和 国境 内 的 计算 机 
信息 网 络 为 实现 信息 的 国际 交流 , 同 外 国 的 计算 机 信息 网 络 相连 接 。 

互联 网 络 ,是 指 直接 进行 国际 联网 的 计算 机 信息 网 络 。 互 联 单位 ,是 指 负责 互联 网 络 
运行 的 单位 。 

已 经 建立 的 中 国 公 用 计算 机 互联 网 ,中国 金桥 信息 网 .中 国教 育 和 科研 计算 机 网 .中 
国 科 学 技术 网 等 4 个 互联 网 络 ,分 别 由 邮电 部 .电子 工业 部 、 国 家 教育 委员 会 和 中 国 科学 
院 管理 。 中 国 公用 计算 机 互联 网 ,中国 金 桥 信息 网 为 经 营 性 互联 网 络 ;中 国教 育 和 科研 计 
算 机 网 ,中国 科学 技术 网 为 公益 性 互联 网 络 。 经 营 性 互联 网 络 应 当 享受 同等 的 资费 政策 
和 技术 支撑 条 件 。 公 益 性 互联 网 络 是 指 为 社会 提供 公益 服务 的 ,不 以 盈利 为 目的 的 互联 
网 络 。 

接 入 网 络 , 是 指 通 过 接 入 互联 网 进行 国际 联网 的 计算 机 信息 网 络 。 接 入 单位 ,是 指 负 
责 接 和 网络 运行 的 单位 ,例如 ,电信 、 网 通 、 联 通 等 。 

专业 计算 机 信息 网 络 ,是 指 为 行业 服务 的 专用 计算 机 信息 网 络 ,例如 ,专门 为 公安 . 银 
行 、 军 队 服 务 的 网 络 。 

企业 计算 机 信息 网 络 , 是 指 企业 内 部 自用 的 计算 机 信息 网 络 。 


22 ”计算 机 信息 网 络 国际 联网 的 方式 


中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 如 何 能 够 与 外 国 的 计算 机 信息 
网 络 进行 国际 连接 呢 ? 也 就 是 说 ,我 们 是 如 何 实现 上 网 的 呢 ? 通 过 哪些 中 间 环 节 接 入 互 
联网 ? 

我 国境 内 的 计算 机 信息 网 络 直接 进行 国际 联网 ,必须 使 用 邮电 部 国家 公用 电信 网 提 
供 的 国际 出 入 口 信道 。 任 何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 
互联 网 络 必须 通过 邮电 部 国家 公用 电信 网 提供 的 国际 出 入 口 信道 进行 国际 互联 。 接 入 网 
络 必须 通过 互联 网 进行 国际 联网 .不 得 以 其 他 方式 进行 国际 联网 。 个人、 法 人 和 其 他 组 织 
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用 户 使 用 的 计算 机 或 者 计算 机 信息 网 络 必须 通过 接 入 网 络 进行 国际 联网 ,不 得 以 其 他 方 
式 进行 国际 联网 。 即 国内 的 计算 机 用 户 一 一 接 入 网 络 一 一 互联 网 国际 出 入 口 信 
道 一 一 外 国 的 计算 机 信息 网 络 。 具 体 如 图 2-1 所 示 。 


[ 接 入 网 络 | 一 一 | 互联 网 | 一 一 | 国际 出 入 口 信道 
图 2-1 用 户 联网 方式 


接 入 单位 


国家 对 国际 联网 的 建设 布局 、 资 源 利用 进行 统筹 规划 。 国 际 联网 采用 国家 统一 制定 
的 技术 标准 、 安 全 标准 、 资 费 政 策 , 以 利于 提高 服务 质量 和 水 平 。 国 际 联网 实行 分 级 管理 ， 
即 : 对 互联 单位 、 接 入 单位 .用 户 实行 逐 级 管理 ;对 国际 出 入 口 信道 统一 管理 。 国 家 鼓励 
在 国际 联网 服务 中 公平 有 序 地 竞争 ,提倡 资源 共享 ,促进 健康 发 展 。 中 国 互联 网 络 信 息 
中 心 提供 互联 网 络 地 址 \ 域 名 、 网 络 资源 目录 管理 和 有 关 的 信息 服务 。 


1. 计 算 机 信息 网 络 国际 联网 互联 单位 的 安全 管理 

我 国境 内 的 计算 机 信息 网 络 直接 进行 国际 联网 ,必须 使 用 邮电 部 国家 公用 电信 网 提 
供 的 国际 出 入 口 信道 。 任 何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 
国际 出 入 口 信道 提供 单位 、 互 联 单位 和 接 入 单位 必须 建立 网 络 管理 中 心 ,健全 管理 制 
度 ,做 好 网 络 信息 安全 管理 工作 。 
互联 单位 应 当 与 接 人 单位 签订 协议 ,加 强 对 本 网 络 和 接 和 网络 的 管理 ;负责 接 人 单位 
有 关 国 际 联网 的 技术 培训 和 管理 教育 工作 ;为 接 入 单位 提供 公平 ,优质 、 安 全 的 服务 ; 按 昭 
国家 有 关 规 定向 接 入 单位 收取 联网 接 入 费用 。 

新 建 互 联网 络 ,必须 经 部 ( 委 ) 级 行政 主管 部 门 批准 后 ,向 国务 院 信息 化 工作 领导 小 组 
提交 互联 单位 申请 书 和 互联 网 络 可 行 性 报告 ,由 国务 院 信息 化 工作 领导 小 组 审议 提出 意 
见 并 报国 务 院 批准 。 

互联 网 络 可 行 性 报告 的 主要 内 容 应 当 包 括 : 网 络 服务 性 质 和 范围 、 网 络 技术 方案 、 经 
济 分 析 、 管 理 办 法 和 安全 措施 等 。 

互联 单位 应 当 遵守 国家 有 关 法 律 .行政 法 规 , 严 格 执行 国家 安全 保密 制度 ;不 得 利用 
国际 联网 从 事 危 害 国家 安全 、 泄 露 国家 秘密 等 违法 犯罪 活动 ,不 得 制作 查阅、 复制 和 传播 
妨碍 社会 治安 和 淫秽 色情 等 有 害 信 息 ; 发 现 有 害 信息 应 当 及 时 向 有 关 主 管 部 门 报告 ,并 采 

4 


IE 网络 安 全 管理 ”EGG 


取 有 效 措施 ,不 得 使 其 扩散 。 


2 计算 机 信息 网 络 国际 联网 接 入 单位 的 安全 管理 

接 入 单位 拟 从 事 国际 联网 经 营 活动 的 ,应 当 报 有 权 受 理 从 事 国际 联网 经 营 活动 申请 
的 互联 单位 主管 部 门 或 者 主管 单位 申请 领取 国际 联网 经 营 许 可 证 ;未 取得 国际 联网 经 营 
许可 证 的 ,不 得 从 事 国际 联网 经 营业 务 。 接 入 单位 拟 从 事 非 经 营 活动 的 ,应 当 报 经 有 权 受 
理 从 事 非 经 营 活动 申请 的 互联 单位 主管 部 门 或 者 主管 单位 审批 ;未 经 批准 的 ,不 得 接 入 互 
联网 络 进行 国际 联网 。 申 请 领取 国际 联网 经 营 许可 证 或 者 办 理 审批 手续 时 ,应 当 提 供 其 
计算 机 信息 网 络 的 性 质 .应 用 范围 和 主机 地 址 等 资料 。 


3. 从 事 国 际 联网 活动 的 接 入 单位 应 具备 的 条 件 

从 事 国际 联网 经 营 活动 和 从 事 非 经 营 活动 的 接 入 单位 都 必须 具备 下 列 条 件 : 

(1) 是 依法 设立 的 企业 法 人 或 者 事业 法 人 ; 

(2) 具有 相应 的 计算 机 信息 网 络 、 装 备 以 及 相应 的 技术 人 员 和 管理 人 员 ; 

(3) 具有 健全 的 安全 保密 管理 制度 和 技术 保护 措施 ; 

(4) 符合 法 律 和 国务 院 规定 的 其 他 条 件 。 

接 入 单位 从 事 国际 联网 经 营 活动 的 , 除 必须 具备 本 条 上 述 条 件 外 ,还 应 当 具 备 为 用 户 
提供 长 期 服务 的 能 力 。 

从 事 国际 联网 经 营 活动 的 接 入 单位 的 情况 发 生变 化 ,不 再 符合 本 条 上 述 条 件 的 ,其 国 
际 联网 经 营 许 可 证 由 发 证 机 构 予 以 吊销 ;从 事 非 经 营 活动 的 接 入 单位 的 情况 发 生变 化 ,不 
再 符合 本 条 上 述 条 件 的 ,其 国际 联网 资格 由 审批 机 构 予 以 取消 。 


4. 从 事 国 际 联网 活动 的 接 入 单位 的 审批 条 件 

接 入 单位 必须 具备 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 九条 
规定 的 条 件 ,并 向 互联 单位 主管 部 门 或 者 主管 单位 提交 接 和 人 单位 申请 书 和 接 人 网 络 可 行 
性 报告 。 互 联 单位 主管 部 门 或 者 主管 单位 应 当 在 收 到 接 入 单位 申请 书后 20 个 工作 日 内 ， 
将 审批 意见 以 书面 形式 通知 申请 单位 。 接 入 网 络 可 行 性 报告 的 主要 内 容 应 当 包 括 网 络 服 
务 性 质 和 范围 .网 络 技 术 方 案 、 经 济 分 析 ,管理 制 度 和 安全 措施 等 。 

对 从 事 国 际 联网 经 营 活动 的 接 入 单位 (以 下 简称 经 营 性 接 入 单位 ) 实 行 国际 联网 经 营 
许可 证 (以 下 简称 经 营 许可 证 ) 制 度 。 经 营 许可 证 由 经 营 性 互联 单位 主管 部 门 颁发 ,报国 
务 院 信息 化 工作 领导 小 组 办 公 室 备案 。 互 联 单位 主管 部 门 对 经 营 性 接 入 单位 实行 年 检 
制度 。 

跨 省 (区 ) ,市 经 营 的 接 入 单位 应 当 向 经 营 性 互联 单位 主管 部 门 申请 领取 国际 联网 经 
营 许 可 证 。 在 本 省 (区 ) .市 内 经 营 的 接 入 单位 应 当 向 经 营 性 互联 单位 主管 部 门 或 者 经 其 
授权 的 省 级 主管 部 门 申请 领取 国际 联网 经 营 许 可 证 。 

经 营 性 接 入 单位 凭 经 营 许 可 证 到 国家 工商 行政 管理 机 关 办 理 登 记 注册 手续 ,向 提供 
电信 服务 的 企业 办 理 所 需 通信 线路 手续 。 提 供电 信服 务 的 企业 应 当 在 30 个 工作 日 内 为 
接 入 单位 提供 通信 线路 和 相关 服务 。 

接 入 单位 应 当 服 从 互联 单位 和 上 级 接 入 单位 的 管理 ;与 下 级 接 入 单位 签订 协议 ,与 用 
户 签订 用 户 守 则 ,加 强 对 下 级 接 入 单位 和 用 户 的 管理 ;负责 下 级 接 入 单位 和 用 户 的 管理 教 
但 


ee 第 2 章 计算 机 信息 网 络 国际 联网 安全 管理 mm 


育 、 技 术 咨 询 和 培训 工作 ;为 下 级 接 和 单位 和 用 户 提供 公平 、 优 质 、 安 全 的 服务 ;按照 国家 
有 关 规 定向 下 级 接 人 单位 和 用 户 收 取 费 用 。 


5. 互联 单位 、 接 入 单位 、 使 用 计算 机 信息 网 络 国际 联网 备案 手续 

互联 单位 、 接 入 单位 、 使 用 计算 机 信息 网 络 国际 联网 的 法 人 和 其 他 组 织 ( 包 括 跨 省 、 自 
治 区 .直辖 市 联网 的 单位 和 所 属 的 分 支 机 构 ) ,应 当 自 网 络 正式 联通 之 日 起 30 日 内 ,到 所 
在 地 的 省 .自治 区 .直辖 市 人 民政 府 公安 机 关 指 定 的 受理 机 关 办 理 备 案 手 续 。 

以 上 单位 应 当 负 责 将 接 入 本 网 络 的 接 入 单位 和 用 户 情况 报 当 地 公安 机 关 备 案 , 并 及 
时 报告 本 网 络 中 接 入 单位 和 用 户 的 变更 情况 。 

涉及 国家 事务 ,经 济 建设 .国防 建设 、 尖 端 科学 技术 等 重要 领域 的 单位 办 理 备案 手续 
时 ,应 当 出 具 其 行政 主管 部 门 的 审批 证 明 。 以 上 单位 的 计算 机 信息 网 络 与 国际 联网 应 当 
采取 相应 的 安全 保护 措施 。 


6. 用 户 的 通信 自由 和 通信 秘密 受 法 律 保护 

任何 单位 不 得 违反 法 律 规定 ,利用 国际 联网 侵犯 用 户 的 通信 自由 和 通信 秘密 。 通 信 
自由 不 仅 限于 境内 网 站 ,还 包括 即时 通信 软件 ,如 QQ ICP .MSN ` 泡 泡 等 。 

7. 从 事 国 际 联网 业务 的 单位 应 当 接 受 公安 机 关 的 安全 监督 检查 和 指导 

从 事 国 际 联网 业务 的 单位 应 如 实 向 公安 机 关 提 供 有 关 安 全 保护 的 信息 、 资 料及 数据 
文件 ,协助 公安 机 关 查 处 通过 国际 联网 的 计算 机 信息 网 络 的 违法 犯罪 行为 。 公 安 机 关 如 
果 需 要 调查 某 个 重点 嫌疑 人 的 资料 ,相关 网 站 就 应 该 提供 相应 资料 ,包括 用 户 名 、 密 码 、 传 
输 的 文件 等 。 

从 事 国 际 联网 业务 的 单位 包括 互联 单位 、 接 入 单位 IDC、 网 站 (不 论 是 单位 开设 的 网 
站 还 是 个 人 开设 的 网 站 ) 等 。 

所 谓 “ 有 关 安 全 保护 的 信息 ,资料 及 数据 文件 是 指 : 用 户 注册 登记 、 使 用 与 变更 情 
况 ( 含 用 户 账号 、IP 与 E-mail 地 址 等 )。 例 如 ,上 网 人 员 注 册 电 子 邮 件 账 户 的 信息 等 。 
G@IP 地 址 分 配 、 使 用 及 变更 情况 。 例 如 ,用 户 在 接 和 人 单位 的 登记 信息 和 IP 分 配 情况 。 
加 网 页 栏目 设置 与 变更 及 栏目 负责 人 情况 。 网 页 栏目 包括 汽车 、 娱 乐 .教育 等 。 四 网 络 服 
务 功 能 设置 情况 。 电 子 邮箱 .浏览 新 闻 ,搜索 引擎 .浏览 网 页 ( 非 新 闻 类 ) 在线 音 乐 ( 含 下 
载 ). 即 时 通信 论坛 /BBS/ 讨 论 组 和 在 线 影视 ( 含 下 载 ) 是 互联 网 的 八大 热门 的 服务 。 这 
其 中 既 有 传统 的 服务 ,如 新 闻 与 非 新 闻 类 的 网 页 浏览 .搜索 引擎 ,电子 邮箱 .即时 通信 以 及 
论坛 /BBS, 也 有 随 着 宽带 时 代 来 临 出 现 的 在 线 音乐 与 在 线 影视 博客 、 微 博 等 。@ 与 安全 
保护 相关 的 其 他 信息 。 


2.4 计算 机 信息 网 络 国际 联网 使 用 单位 的 
安全 管理 


进行 国际 联网 的 专业 计算 机 信息 网 络 不 得 经 营 国际 互联 网 络 业 务 。 企 业 计算 机 信 
息 网 络 和 其 他 通过 专线 进行 国际 联网 的 计算 机 信息 网 络 , 只 限于 内 部 使 用 。 负 责 专业 
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计算 机 信息 网 络 、 企 业 计算 机 信息 网 络 和 其 他 通过 专线 进行 国际 联网 的 计算 机 信息 网 
络 运行 的 单位 ,应 当 参 照 本 办 法 建立 网 络 管理 中 心 ,健全 管理 制度 ,做 好 网 络 信息 安全 
管理 工作 。 

任何 单位 不 得 利用 国际 联网 危害 国家 安全 ,泄露 国家 秘密 ,不 得 侵犯 国家 的 、 社 会 的 、 
集体 的 利益 和 公民 的 合法 权益 ,不 得 从 事 违法 犯罪 活动 。 

计算 机 信息 网 络 国际 联网 互联 单位 、 接 入 单位 和 使 用 单位 的 行为 规范 如 下 。 

(1) 任何 单位 不 得 利用 国际 联网 制作 、 复 制 . 查 阅 和 传播 下 列 信息 。 

| 煽动 抗拒 、 破 坏 完 法 和 法 律 . 行 政法 规 实施 的 

@ 煽动 颠覆 国家 政权 ,推翻 社会 主义 制度 的 ， 

@ 煽动 分 裂 国家 、 破 坏 国家 统一 的 ; 

@ 煽动 民族 仇恨 .民族 歧 视 , 破 坏 民族 团结 的 ; 

@@ 捏造 或 者 牌 曲 事实 ,散布 谣言 ,扰乱 社会 秩序 的 

@ 宣扬 封建 迷信 淫秽、 色情 赌博、 暴力 ` 凶 杀 、 恐 怖 ,教唆 犯罪 的 ; 

@ 公然 侮辱 他 人 或 者 捏造 事实 诽谤 他 人 的 ， 

@ 损害 国家 机 关 信 誉 的 ; 

其 他 违反 宪法 和 法 律 .行政 法 规 的 。 

(2) 任何 单位 不 得 从 事 下 列 危 害 计算 机 信息 网 络 安全 的 活动 。 

O@ 未 经 允许 ,进入 计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 的 ; 

@ 未 经 允许 ,对 计算 机 信息 网 络 功能 进行 删除 、 修 改 或 者 增加 的 ; 

@ 未 经 允许 ,对 计算 机 信息 网 络 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删除 、 
修改 或 者 增加 的 ; 

@ 故意 制作 ,传播 计算 机 病毒 等 破坏 性 程序 的 ; 

@ 其 他 危害 计算 机 信息 网 络 安全 的 。 

(3) 用 户 的 通信 自由 和 通信 秘密 受 法 律 保护 。 任 何 单位 不 得 违反 法 律 规 定 ,利用 国 
际 联网 侵犯 用 户 的 通信 自由 和 通信 秘密 。 通 信 自由 不 仅 限于 境内 网 站 ,还 包括 即时 通信 
软件 ,如 QQ、ICP、MSN 、 泡 泡 等 。 

(4) 从 事 国 际 联网 业务 的 单位 应 当 接 受 公安 机 关 的 安全 监督 .检查 和 指导 ,如 实 向 公 
安 机 关 提 供 有 关 安 全 保护 的 信息 ,资料 及 数据 文件 ,协助 公安 机 关 查 处 通过 国际 联网 的 计 
算 机 信息 网 络 的 违法 犯罪 行为 。 公 安 机 关 如 果 需 要 调查 某 个 重点 嫌疑 人 的 资料 ,相关 网 
站 就 应 该 提供 相应 资料 ,包括 用 户 名 、 密 码 ,传输 的 文件 等 。 

从 事 国际 联网 业务 的 单位 包括 互联 单位 、 接 入 单位 .IDC、 网 站 (不 论 是 单位 开设 的 网 
站 还 是 个 人 开设 的 网 站 ) 等 。 

所 谓 “ 有 关 安 全 保护 的 信息 ,资料 及 数据 文件 "是 指 : 
Q@ 用 户 注册 登记 、 使 用 与 变更 情况 ( 含 用 户 账号 、IP 与 E-mail 地 址 等 )。 例 如 ,上 网 
人 员 注 册 电 子 邮件 账户 的 信息 等 。 

@ IP 地 址 分 配 、 使 用 及 变更 情况 。 例 如 ,用 户 在 接 入 单位 登记 信息 和 IP 分 配 情况 。 

@ 网 页 栏目 设置 与 变更 及 栏目 负责 人 情况 。 网 页 栏目 包括 汽车 、 娱 乐 .教育 等 。 

@ 网 络 服 务 功能 设置 情况 。 电 子 邮箱 、 浏 览 新 闻 、 搜 索引 擎 、 浏 览 网 页 ( 非 新 闻 类 )、 
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在 线 音乐 ( 含 下 载 ) .即时 通信 论坛 /BBS/ 讨 论 组 和 在 线 影视 ( 含 下 载 ) 是 互联 网 的 8 大 热 
门 的 服务 。 这 其 中 既 有 传统 的 服务 ,如 新 闻 与 非 新 闻 类 的 网 页 浏览 .搜索 引擎 .电子 邮箱 、 
即时 通信 以 及 论坛 /BBS, 也 有 随 着 宽带 时 代 来 临 出 现 的 在 线 音乐 与 在 线 影视 ,博客 、 微 
博 等 。 

@@ 与 安全 保护 相关 的 其 他 信息 。 

(5) 互联 单位 、 接 入 单位 及 使 用 计算 机 信息 网 络 国际 联网 的 法 人 和 其 他 组 织 应 当 履 
行 下 列 安全 保护 职责 

@ 负责 本 网 络 的 安全 保护 管理 工作 ,建立 健全 安全 保护 管理 制度 。 

所 谓 “ 安 全 保护 管理 制度 ”是 指 : 信息 发 布 审 核 、 登 记 制 度 ; 信 息 监 视 \ 保 存 、 清 除 和 备 
份 制度 ;病毒 检测 和 网 络 安全 漏洞 检测 制度 ;违法 案件 报告 和 协助 查处 制度 ;账号 使 用 登 
记 和 操作 权限 管理 制度 ;安全 管理 人 员 岗 位 工作 职责 ;安全 教育 和 培训 制度 ;其 他 与 安全 
保护 相关 的 管理 制度 

@ 落实 安全 保护 技术 措施 ,保障 本 网 络 的 运行 安全 和 信息 安全 。 

所 谓 “ 安 全 保护 技术 措施 ”是 指 : 具有 保存 三 个 月 以 上 系统 网 络 运行 日 志和 用 户 使 用 

志 记 录 功 能 ,内 容 包括 IP 地 址 分 配 及 使 用 情况 ,交互 式 信息 发 布 者 .主页 维护 者 .邮箱 
使 用 者 和 拨号 用 户 上 网 的 起 止 时 间 和 对 应 IP 地 址 ,交互 式 栏目 的 信息 等 ;具有 安全 审计 
或 预警 功能 ;开设 邮件 服务 的 ,具有 垃圾 邮件 清理 功能 ;开设 交互 式 信息 栏目 的 ,具有 身份 
登记 和 识别 确认 功能 ;计算 机 病毒 防护 功能 ;其 他 保护 信息 和 系统 网 络 安 全 的 技术 措施 。 

@ 负责 对 本 网 络 用 户 的 安全 教育 和 培训 。 

@ 对 委托 发 布 信息 的 单位 和 个 人 进行 登记 ,并 对 所 提供 的 信息 内 容 按照 本 办 法 第 五 
条 进行 审核 。 

@ 建立 计算 机 信息 网 络 电子 公告 系统 的 用 户 登记 和 信息 管理 制度 。 

@ 发 现 有 害 信 息 , 有 害 操作 等 情况 的 ,应 当 保留 有 关 原 始 记录 ,并 在 24 小 时 内 向 当 
地 公安 机 关 报告 。 

所 谓 “ 有 关 原 始 记录 ?是 指 : 有 关 信息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 存储 
的 所 有 相关 数据 ,包括 时 间 ,内容 ( 如 图 像 文字 ,声音 等 ) ,来 源 ( 如 源 IP 地 址 、E-mail 地 址 
等 ) 及 系统 网 络 运行 日 志 、. 用 户 使 用 日 志 等 。 

@ 按照 国家 有 关 规 定 , 删 除 本 网 络 中 含有 本 办 法 第 五 条 内 容 的 地 址 .目录 或 者 关闭 
服务 器 。 


2.9 公安 机 关 的 检查 监督 工作 


省 .自治 区 .直辖 市 公安 厅 ( 局 ) ,地 (市 ). 县 (市 ) 公 安 局 ,应 当 有 相应 机 构 负 责 国 际 联 
网 的 安全 保护 管理 工作 。 
公安 机 关 计 算 机 管理 监察 机 构 应 当 掌 握 互 联 单位 、 接 入 单位 和 用 户 的 备案 情况 ,建立 
备案 档案 ,进行 备案 统计 ,并 按照 国家 有 关 规 定 逐 级 上 报 。 
公安 机 关 计算 机 管理 监察 机 构 应 当 督 促 互 联 单位 、 接 入 单位 及 有 关 用 户 建立 健全 安 
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全 保护 管理 制度 。 监 督 .检查 网 络 安 全 保护 管理 以 及 技术 措施 的 落实 情况 。 

公安 机 关 计 算 机 管理 监察 机 构 在 组 织 安全 检查 时 ,有 关 单 位 应 当 派 人 参加 。 公 安 机 
关 计 算 机 管理 监察 机 构 对 安全 检查 发 现 的 问题 ,应 当 提 出 改进 意见 ,作出 详细 记录 ,存档 
备查 。 

公安 机 关 计 算 机 管理 监察 机 构 发 现 含 有 有 害 信息 内 容 的 地 址 、 目 录 或 者 服务 器 时 ,应 
当 通 知 有 关 单 位 关闭 或 者 删除 。 

公安 机 关 计 算 机 管理 监察 机 构 应 当 负 责 追 踪 和 查处 通过 计算 机 信息 网 络 的 违法 行为 
和 针对 计算 机 信息 网 络 的 犯罪 案件 ,对 违法 犯罪 行为 ,应 当 按 照 国 家 有 关 规 定 移送 有 关 部 


门 或 者 司法 机 关 处 理 。 
2.6 ”计算 机 信息 网 络 国 际 联网 单位 违法 
行为 的 处 罚 规定 


(1) 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 十 三 条 ,从 事 
国际 联网 业务 的 单位 和 个 人 ,应 当 遵守 国家 有 关 法 律 , 行 政法 规 ,严格 执行 安全 保密 制度 ， 
不 得 利用 国际 联网 从 事 危 害 国家 安全 、 泄 露 国家 秘密 等 违法 犯罪 活动 ,不 得 制作 、 查 阅 、 复 
制 和 传播 妨碍 社会 治安 的 信息 和 淫秽 色情 等 信息 。 

(2)《 中 华人 民 共和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 六 条 规定 : 计算 机 
信息 网 络 直接 进行 国际 联网 ,必须 使 用 邮电 部 国家 公用 电信 网 提供 的 国际 出 入口 信道 。 

任何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国 际 联网 管理 暂行 规定 ) 第 十 四 条 ,违反 本 规 
定 第 六 条 的 规定 的 ,由 公安 机 关 责 令 停止 联网 ,给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚 
款 ; 有 违法 所 得 的 ,没收 违法 所 得 。 

(3)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 八条 规定 : 接 人 网 
络 必须 通过 互联 网 进行 国际 联网 。 

接 入 单位 拟 从 事 国际 联网 经 营 活动 的 ,应 当 报 有 权 受 理 从 事 国 际 联网 经 营 活动 申请 
的 互联 单位 主管 部 门 或 者 主管 单位 申请 领取 国际 联网 经 营 许 可 证 ;未 取得 国际 联网 经 营 
许可 证 的 ,不 得 从 事 国际 联网 经 营业 务 。 

接 入 单位 拟 从 事 非 经 营 活动 的 ,应 当 报 经 有 权 受 理 从 事 非 经 营 活动 申请 的 互联 单位 
主管 部 门 或 者 主管 单位 审批 ;未 经 批准 的 ,不 得 接 入 互联 网 进行 国际 联网 。 

申请 领取 国际 联网 经 营 许可 证 或 者 办 理 审批 手续 时 ,应 当 提供 其 计算 机 信息 网 络 的 
性 质 、 应 用 范围 和 主机 地 址 等 资料 。 

国际 联网 经 营 许 可 证 的 格式 ,由 领导 小 组 统一 制定 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 十 四 条 ,违反 本 规 
定 第 八条 的 规定 的 ,由 公安 机 关 责令 停止 联网 ,给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚 
款 ; 有 违法 所 得 的 ,没收 违法 所 得 。 

(4)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 十 条 规定 : 个 人 、 
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法 人 和 其 他 组 织 ( 以 下 统称 用 户 ) 使 用 的 计算 机 或 者 计算 机 信息 网 络 , 需 要 进行 国际 联网 
的 ,必须 通过 接 入 网 络 进行 国际 联网 。 

前 款 规定 的 计算 机 或 者 计算 机 信息 网 络 , 需 要 接 入 网 络 的 ,应 当 征 得 接 入 单位 的 同 
意 ,并 办 理 登 记 手 续 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 十 四 条 ,违反 本 规 
定 第 十 条 的 规定 的 ,由 公安 机 关 责 令 停 止 联网 ,给 予 警 告 ,可 以 并 处 15 000 元 以 下 的 罚 
款 ; 有 违法 所 得 的 ,没收 违法 所 得 。 

(5) 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 第 十 五 条 ,违反 
本 规定 ,同时 触犯 其 他 有 关 法 律 .行政 法 规 的 ,依照 有 关 法 律 . 行 政法 规 的 规定 予以 处 罚 ; 
构成 犯罪 的 ,依法 追究 刑事 责任 。 

(6)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 七 条 规 
定 : 我 国境 内 的 计算 机 信息 网 络 直接 进行 国际 联网 ,必须 使 用 邮电 部 国家 公用 电信 网 提 
供 的 国际 出 入 口 信道 。 

任何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 

第 十 条 规定 : 接 入 网 络 必须 通过 互联 网 进行 国际 联网 ,不 得 以 其 他 方式 进行 国际 
联网 。 

接 入 单位 必须 具备 (暂行 规定 ) 第 九条 规定 的 条 件 , 并 向 互联 单位 主管 部 门 或 者 主管 
单位 提交 接 入 单位 申请 书 和 接 入 网 络 可 行 性 报告 。 互 联 单位 主管 部 门 或 者 主管 单位 应 当 
在 收 到 接 入 单位 申请 书后 20 个 工作 日 内 ,将 审批 意见 以 书面 形式 通知 申请 单位 。 

接 入 网 络 可 行 性 报告 的 主要 内 容 应 当 包 括 网 络 服 务 性 质 和 范围 .网络 技 术 方 案 、 经 济 
分 析 、 管 理 制度 和 安全 措施 等 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 二 
条 ,违反 本 办 法 第 七 条 和 第 十 条 第 一 款 规 定 的 ,由 公安 机 关 责 令 停止 联网 ,可 以 并 处 
15 000 元 以 下 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 

(7)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 十 一 条 规 
定 : 对 从 事 国 际 联网 经 营 活动 的 接 人 单位 (以 下 简称 经 营 性 接 人 单位 ) 实 行 国际 联网 经 营 
许可 证 (以 下 简称 经 营 许可 证 ) 制 度 。 经 营 许可 证 的 格式 由 国务 院 信息 化 工作 领导 小 组 统 
一 制定 。 

经 营 许 可 证 由 经 营 性 互联 单位 主管 部 门 颁发 ,报国 务 院 信息 化 工作 领导 小 组 办 公 室 
备案 。 互 联 单位 主管 部 门 对 经 营 性 接 入 单位 实行 年 检 制 度 。 

跨 省 (区 ) ,市 经 营 的 接 入 单位 应 当 向 经 营 性 互联 单位 主管 部 门 申请 领取 国际 联网 经 
营 许 可 证 。 在 本 省 (区 ) ,市 内 经 营 的 接 入 单位 应 当 向 经 营 性 互联 单位 主管 部 门 或 者 经 其 
授权 的 省 级 主管 部 门 申请 领取 国际 联网 经 营 许 可 证 。 

经 营 性 接 人 单位 赁 经 营 许可 证 到 国家 工商 行政 管理 机 关 办 理 登 记 注 册 手 续 ,向 提供 
电信 服务 的 企业 办 理 所 需 通信 线路 手续 。 提 供电 信服 务 的 企业 应 当 在 30 个 工作 日 内 为 
接 人 单位 提供 通信 线路 和 相关 服务 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 二 
条 ,违反 本 办 法 第 十 一 条 规定 的 ,未 领取 国际 联网 经 营 许 可 证 从 事 国际 联网 经 营 活 动 的 ， 
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由 公安 机 关 给 予 警告 ,限期 办 理 经 营 许可 证 ;在 限期 内 不 办 理 经 营 许可 证 的 ,责令 停止 联 
网 ;有 违法 所 得 的 ,没收 违法 所 得 。 

(8)《 中 华人 民 共和 国 计 算 机 信息 网 络 国 际 联网 管理 暂行 规定 实施 办 法 ) 第 十 二 条 规 
定 : 个 人 ,法 人 和 其 他 组 织 用 户 使 用 的 计算 机 或 者 计算 机 信息 网 络 必须 通过 接 人 网 络 进 
行 国际 联网 ,不 得 以 其 他 方式 进行 国际 联网 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 二 
条 ,违反 本 办 法 第 十 二 条 规定 的 ,对 个 人 由 公安 机 关 处 5000 元 以 下 的 罚款 ;对 法 人 和 其 他 
组 织 用 户 由 公安 机 关 给 予 警 告 ,可 以 并 处 15 000 元 以 下 的 罚款 。 

(9)《 中 华人 民 共和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 十 八条 第 
一 款 规 定 : 用 户 应 当 服 从 接 入 单位 的 管理 ,遵守 用 户 守则 ;不 得 擅自 进入 未 经 许可 的 计算 
机 系统 , 算 改 他 人 信息 ;不 得 在 网 络 上 散发 恶意 信息 , 冒 用 他 人 名 义 发 出 信息 ,侵犯 他 人 隐 
私 ; 不 得 制造 、 传 播 计算 机 病毒 及 从 事 其 他 侵犯 网 络 和 他 人 合法 权益 的 活动 。 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 二 
条 ,违反 本 办 法 第 十 八条 第 一 款 规定 的 ,由 公安 机 关 根 据 有 关 法 规 予 以 处 罚 。 

(10)《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 一 
条 规定 : 进行 国际 联网 的 专业 计算 机 信息 网 络 不 得 经 营 国际 互联 网 络 业 务 。 企 业 计 算 机 
信息 网 络 和 其 他 通过 专线 进行 国际 联网 的 计算 机 信息 网 络 ,只 限于 内 部 使 用 。 负 责 专业 
计算 机 信息 网 络 .企业 计算 机 信息 网 络 和 其 他 通过 专线 进行 国际 联网 的 计算 机 信息 网 络 
运行 的 单位 ,应当 参 照 本 办 法 建立 网 络 管理 中 心 ,健全 管理 制度 ,做 好 网 络 信息 安全 管理 
工作 

根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 二 
条 ,违反 本 办 法 第 二 十 一 条 第 一 款 规定 的 ,由 公安 机 关 给 予 警 告 ,可 以 并 处 15 000 元 以 下 
的 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 违 反 本 办 法 第 二 十 一 条 第 二 款 规 定 的 ,由 公安 机 
关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 

(11) 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 二 
十 三 条 ,违反 (暂行 规定 ) 及 本 办 法 ,同时 触犯 其 他 有 关 法 律 、 行 政法 规 的 ,依照 有 关 法 律 、 
法 规 的 规定 予以 处 罚 ; 构 成 犯罪 的 ,依法 追究 刑事 责任 。 

(12)《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 十 二 条 规定 : 互联 单位 、 接 入 
单位 、 使 用 计算 机 信息 网 络 国际 联网 的 法 人 和 其 他 组 织 ( 包 括 跨 省 、 自 治 区 、 直 辖 市 联网 的 
单位 和 所 属 的 分 支 机 构 ) ,应当 自 网 络 正式 联通 之 日 起 30 日 内 ,到 所 在 地 的 省 、 自 治 区 、 直 
辖 市 人 民政 府 公 安 机 关 指定 的 受理 机 关 办 理 备 案 手 续 。 

前 款 所 列 单位 应 当 负 责 将 接 入 本 网 络 的 接 入 单位 和 用 户 情况 报 当 地 公安 机 关 备 案 ， 
并 及 时 报告 本 网 络 中 接 入 单位 和 用 户 的 变更 情况 。 

根据 《计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 三 条 ,违反 本 办 法 第 十 一 
条 、 第 十 二 条 规定 ,不 履行 备案 职责 的 ,由 公安 机 关 给 予 警告 或 者 停机 整顿 不 超过 6 个 月 
的 处 罚 。 
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习 题 


一 、 判 断 题 
1. 任何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 和 否则 ,由 公安 机 
关 责令 停止 联网 ,可 以 并 处 15 000 元 以 下 罚款 :有 违法 所 得 的 ,没收 违法 所 得 。 
2. 任何 单位 和 个 人 可 以 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 ( ) 
3. 个 人 、 法 人 和 其 他 组 织 用 户 使 用 的 计算 机 或 者 计算 机 信息 网 络 没有 通过 接 入 网 络 
进行 国际 联网 的 ,对 个 人 由 公安 机 关 处 5000 元 以 下 的 罚款 ;对 法 人 和 其 他 组 织 用 户 由 公 
安 机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 。 ( ) 
4.“ 自 行 建 立 或 者 使 用 其 他 信道 进行 国际 联网 的 ”, 公 安 机 关 根 据 ( 中 华人 民 共 和 国 
计算 机 信息 网 络 国际 联网 管理 暂行 规定 ) 加 以 处 罚 。 ( ) 
5.“ 未 按 规 定 通过 互联 网 络 进行 国际 联网 的 ”, 公 安 机 关 根 据 ( 中 华人 民 共 和 国 计 算 
机 信息 网 络 国际 联网 管理 暂行 规定 ) 加 以 处 罚 。 ( 
6.“ 未 按 规定 通过 接 入 网 络 进 行 国际 联网 ”, 公 安 机 关 根 据 ( 中 华人 民 共 和 国 计 算 机 
信息 网 络 国际 联网 管理 暂行 规定 ?加 以 处 罚 。 ( ) 
7. 单位 和 个 人 的 计算 机 信息 网 络 直 接 进行 国际 联网 时 ,可 以 自由 选择 信道 进行 国际 
联网 。 ( 
8. 安全 教育 和 培训 制度 是 互联 网 联网 单位 、 接 入 服务 和 信息 服务 单位 应 当 落 实 的 一 
种 安全 保护 管理 制度 。 ( 
9. 异常 情况 及 违法 犯罪 案件 报告 和 协助 查处 制度 是 互联 网 联网 单位 、 接 入 服务 和 信 
息 服 务 单位 应 当 落 实 的 安全 保护 管理 制度 之 一 。 ( ) 
10. 病毒 和 网 络 安全 漏洞 检测 是 用 户 个 人 的 事情 ,不 属于 互联 网 联网 单位 、 接 入 服务 
和 信息 服务 单位 应 当 落 实 的 一 种 安全 保护 管理 制度 。 ( ) 
11. 账号 使 用 登记 和 操作 权限 管理 是 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 
中 规定 的 安全 保护 管理 内 容 之 一 。 ( 
12. 违法 案件 报告 和 协助 查处 制度 是 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 
中 规定 的 一 项 安全 保护 管理 制度 。 ( 
13. 严禁 电子 邮件 服务 机 构 将 用 户 的 E-mail 地 址 有 偿 转 让 给 第 三 方 ,是 (计算 机 信 
息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 规定 的 一 项 重要 安全 保护 管理 制度 。 ( 
14. 基于 免疫 的 网 络 风险 检测 与 预警 是 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 
法 》 中 所 提 到 的 一 项 安全 保护 技术 措施 。 ( » 
15. 中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 ,应 当 依 照 ( 互 联网 信息 服 
务 管理 办 法 ) 进 行 办 理 。 ( ) 
16. 中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 ,应 当 依照 4 中华 人民 共 和 
国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 进 行 办 理 。 ( 
17. 中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 ,应 当 依照 (计算 机 信息 网 
络 国际 联网 安全 保护 管理 办 法 ) 进 行 办 理 。 ( 
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18. 中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 ,应 当 依照 4 全国 人民 代 表 


会 常务 委员 会 关于 维护 互联 网 安全 的 决定 ?进行 办 理 。 ( ) 
19. 中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 ,应当 依 照 ( 中 国 公用 计算 

机 互联 网 国际 联网 管理 办 法 》 进 行 办 理 。 ( ) 
20.《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 规 定 的 企业 
计算 机 信息 网 络 ,是 指 企业 内 部 和 外 部 相连 接 的 计算 机 信息 网 络 。 ( ) 


21. 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国 际 联网 管理 暂行 规定 实施 办 法 ) 第 二 十 
二 条 ,对 未 使 用 国家 公用 电信 网 提供 的 国际 出 入 口 信道 ,或 者 自行 建立 或 使 用 其 他 信道 直 
接 进 行 国际 联网 的 ,由 公安 机 关 责 令 停 止 联网 ,可 以 并 处 15 000 元 以 下 罚款 。 ( ) 

22. 对 未 使 用 国家 公用 电信 网 提供 的 国际 出 入 口 信 道 ,或 者 自行 建立 或 使 用 其 他 信 
道 直接 进行 国际 联网 的 ,根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国 际 联网 管理 暂行 规定 实 
施 办 法 ) 第 二 十 二 条 之 规定 ,由 公安 机 关 责 令 停止 联网 ,可 以 并 处 15 000 元 以 下 罚款 ;有 
违法 所 得 的 ,没收 违法 所 得 。 ( ) 

23. 对 未 使 用 国家 公用 电信 和 网 提供 的 国际 出 入 口 信 道 ,或 者 自行 建立 或 使 用 其 他 信 
道 直接 进行 国际 联网 的 ,根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实 
施 办 法 ) 第 二 十 二 条 之 规定 ,由 公安 机 关 责 令 停 止 联网 ,可 以 并 处 5000 元 以 下 罚款 ;有 违 
法 所 得 的 ,没收 违法 所 得 。 ( ) 

24. 使 用 ADSL 接 入 互联 网 的 ,根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 
暂行 规定 实施 办 法 ) 第 二 十 二 条 之 规定 ,由 公安 机 关 责 令 停 止 联网 ,可 以 并 处 15 000 元 以 
下 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 ( > 

二 、 选 择 题 

1. 任何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 。 否 则 ,由 公安 机 
关 责 令 停止 联网 ,可 以 并 处 ( ) 元 以 下 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 

A. 5000 B. 10 000 C. 15 000 D. 20 000 

2. 使 用 的 计算 机 或 者 计算 机 信息 网 络 没有 通过 接 人 网 络 进行 国际 联网 的 ,对 个 人 由 

公安 机 关 处 ( ) 元 以 下 的 罚款 。 
A. 5000 B. 4000 C. 3000 D. 2000 

3. 使 用 的 计算 机 或 者 计算 机 信息 网 络 没有 通过 接 人 网 络 进行 国际 联网 的 ,对 法 人 和 

其 他 组 织 用 户 由 公安 机 关 给 予 警告 ,可 以 并 处 ( ) 元 以 下 的 罚款 。 


A. 10 000 B. 15 000 C. 20 000 D. 25 000 
4. ( ) 是 指 直 接 进 行 国际 联网 的 计算 机 信息 网 络 。 

A. 互联 网 B. 接 入 网 络 C. 企业 网 D. 广域网 
Lr ) 是 指 通 过 接 入 互联 网 进行 国际 联网 的 计算 机 信息 网 络 。 

A. 因特网 B. 万 维 网 C. 接 入 网 络 D. 广域网 


6. 中 国 香港 特别 行政 区 和 台湾 、 澳 门 地 区 联网 的 计算 机 信息 网 络 的 安全 保护 管理 ， 
) 参 照 ( 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 执 行 。 
A. 不 能 B. 可 以 C. 应 该 D. 必须 
7. 中 华人 民 共 和 国境 内 的 计算 机 信息 网 络 进行 国际 联网 ,应 当 依照 ( ) 进行 
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A.《 关 于 维护 互联 网 安全 的 决定 》 
B.《 中 华人 民 共 和 国 计 算 机 信息 网 络 国 际 联网 管理 暂行 规定 实施 办 法 》 
C.《 计 算 机 信息 网 络 国 际 联网 安全 保护 管理 办 法 》 
D.《 互 联网 信息 服务 管理 办 法 》 
8. 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 》 第 
二 十 二 条 ,对 未 使 用 国家 公用 电信 网 提供 的 国际 出 入口 信道 ,或 者 自行 建立 或 使 用 其 他 信 
道 直接 进行 国际 联网 的 ,由 ( ) 责 令 停 止 联网 ,可 以 并 处 15 000 元 以 下 罚款 ;有 违法 所 
得 的 ,没收 违法 所 得 。 
A. 公安 机 关 B. 互联 网 接 入 单位 
C. 国务 院 信息 化 领导 小 组 D. 中 国 互 联网 络 信息 中 心 (CNNIC) 
9. 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 ) 第 
二 十 二 条 ,对 未 使 用 国家 公用 电信 网 提供 的 国际 出 入 口 信道 ,或 者 自行 建立 或 使 用 其 他 信 
道 直接 进行 国际 联网 的 ,由 公安 机 关 责 令 停 止 联网 ,可 以 并 处 ( js 
A. 10 000 元 以 下 罚款 ; 有 违法 所 得 的 ,没收 违法 所 得 
B， 15 000 元 以 下 罚款 ; 有 违法 所 得 的 ,没收 违法 所 得 
C. 20 000 元 以 下 罚款 ; 有 违法 所 得 的 ,没收 违法 所 得 


D. 15 000 
10.《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 ?赋予 公安 机 关 的 处 罚 
情形 有 ( )。 


A. 任何 单位 和 个 人 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 的 
B. 未 按 规定 通过 互联 网 进行 国际 联网 的 
C. 未 按 规定 通过 接 入 网 络 进行 国际 联网 的 
D. 有 违法 所 得 的 ,没收 违法 所 得 
11.《 中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 》 赋 予 公 安 机 关 的 处 罚 
权 有 ( ys 
A. 任何 单位 和 个 人 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 的 ,由 公安 机 关 责 
令 停止 联网 ,可 以 并 处 15 000 元 以 下 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 
B. 未 领取 国际 联网 经 营 许可 证 从 事 国际 联网 经 营 活动 的 ,由 公安 机 关 给 予 警 
告 ,限期 办 理 经 营 许 可 证 ;在 限期 内 不 办 理 经 营 许可 证 的 ,责令 停止 联网 ;有 
违法 所 得 的 ,没收 违法 所 得 
C. 未 按 规定 通过 接 人 网 络 进行 国际 联网 的 ,由 公安 机 关 责 令 停止 联网 ,给 予 警 
告 , 可 以 并 处 15 000 元 以 下 的 罚款 
D. 个 人 .法 人 和 其 他 组 织 用 户 使 用 的 计算 机 或 者 计算 机 信息 网 络 没 有 通过 接 人 
网 络 进行 国际 联网 的 ,对 个 人 由 公安 机 关 处 5000 元 以 下 的 罚款 ;对 法 人 和 其 
他 组 织 用 户 由 公安 机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 
12. 经 营 性 互联 网 包括 ( )s 
A. 中 国教 育 和 科研 计算 机 网 B. 中 国 科学 技术 网 
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C. 中 国 公 用 计算 机 互联 网 D. 中 国 金桥 信息 网 
E. 中 国学 术 期 刊 网 (CNKI) F. 百度 搜索 引擎 (Baidu) 


13. 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国际 联网 管理 暂行 规定 实施 办 法 》 第 
二 十 二 条 之 规定 ,出 现下 列 ( ) 情 形 , 由 公安 机 关 责令 停止 联网 ,可 以 并 处 15 000 元 以 
下 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 
A. 对 未 使 用 国家 公用 电信 网 提供 的 国际 出 入口 信道 
B. 自行 建立 或 使 用 其 他 信道 直接 进行 国际 联网 的 
C. 使 用 ADSL 接 人 互联 网 的 
D. 自行 设置 私有 IP 地 址 的 
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第 3 间 
”五 联网 用 户 的 用 网 行为 
安全 规范 


31 互联 网 用 户 的 概念 


用 户 , 是 指 通过 接 和 人 网 络 进行 国际 联网 的 个 人 .法 人 和 其 他 组 织 。 用 户 包 括 单位 用 户 
和 个 人 用 户 。 个 人 用 户 是 指 具 有 联网 账号 的 个 人 。 对 单位 用 户 和 个 人 用 户 的 监管 内 容 也 
不 完全 相同 ,并且 处 罚 种 类 与 幅度 也 不 同 。 


_ 82 互联 网 用 户 上 网 备案 手续 


个 人 .法 人 和 其 他 组 织 ( 以 下 统称 用 户 ) 使 用 的 计算 机 或 者 计算 机 信息 网 络 ,需要 进行 
国际 联网 的 ,必须 通过 接 和 网络 进 行 国际 联网 。 用 户 的 计算 机 或 者 计算 机 信息 网 络 ,需要 
接 入 网 络 的 ,应 当 征 得 接 入 单位 的 同意 ,并 办 理 登 记 手 续 。 用 户 向 接 入 单位 申请 国际 联网 
时 ,应 当 提供 有 效 身 份 证 明 或 者 其 他 证 明文 件 ,并 填写 用 户 登 记 表 。 接 和 单位 应 当 在 收 到 
用 户 申请 后 5 个 工作 日 内 ,以 书面 形式 答复 用 户 。 

用 户 应 当 服 从 接 入 单位 的 管理 ,遵守 用 户 守则 ;不 得 擅自 进入 未 经 许可 的 计算 机 系 
统 , 算 改 他 人 信息 ;不 得 在 网 络 上 散发 恶意 信息 , 冒 用 他 人 名 义 发 出 信息 ,侵犯 他 人 隐私 ; 
不 得 制造 ,传播 计算 机 病毒 及 从 事 其 他 侵犯 网 络 和 他 人 合法 权益 的 活动 。 用 户 有 权 获 得 
接 入 单位 提供 的 各 项 服务 ;有 义务 交纳 费用 。 

任何 单位 和 个 人 不 得 自行 建立 或 者 使 用 其 他 信道 进行 国际 联网 ,不 允许 私自 接 入 国 
际 联网 ,如 果 采 用 私自 接 和 人 的 方式 进行 国际 联网 ,监管 机 关 就 无 法 监管 到 用 户 的 上 网 内 
容 ,无 法 对 用 户 的 违法 行为 进行 监管 与 处 罚 。 计 算 机 信息 网 络 和 现实 社会 一 样 会 充斥 着 
各 种 各 样 的 违法 行为 ,公安 机 关 也 同样 要 进行 监管 ,尤其 是 要 监管 涉及 国家 安全 、 国 家 事 
务 、 经 济 建设 .尖端 科学 技术 等 重要 领域 的 信息 内 容 。 

用 户 在 接 入 单位 办 理 入 网 手续 时 ,应当 填 写 用 户 备 案 表 。 用 户 使 用 宽带 上 网 应 该 到 
当地 的 接 入 单位 进行 登记 与 备案 ,但 是 有 些 用 户 , 尤 其 是 个 人 用 户 为 了 降低 上 网 费用 , 开 
通 一 条 宽带 上 网 线路 ,然后 利用 路 由 器 (或 开启 Modem 的 路 由 功能 ) 交换机、 集线器 等 
网 络 共享 设备 以 达到 多 户 人 家 同时 共用 一 条 宽带 上 网 线路 。 为 了 制止 此 类 行为 ,很 多 地 
方 都 专门 发 通告 或 文件 禁止 该 行为 。 例 如 ,广东 省 茂名 市 公安 局 为 查禁 “多 户 合用 一 条 宽 
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带 ?而 在 当地 的 《茂名 日 报 》 上 发 布 通告 , 题 为 (关于 清理 整治 多 户 擅自 合用 一 条 宽带 上 网 
的 通告 》, 明 确 规定 :“ 多 户 人 家 擅自 合用 一 条 宽带 线路 共同 上 网 ,属于 违法 行为 ,请 有 上 述 
擅自 合用 宽带 上 网 行为 的 用 户 自 通告 之 日 起 一 个 月 内 自行 拆除 相关 设备 ,停止 共享 方式 
上 网 ,否则 一 经 查实 ,将 依法 处 理 。” 


_ 二 互联 网 用 户 的 上 网 行为 管理 


(1) 公安 部 计算 机 管理 监察 机 构 负 责 计 算 机 信息 网 络 国际 联网 的 安全 保护 管理 工 
作 。 公 安 机 关 计算 机 管理 监察 机 构 应 当 保护 计算 机 信息 网 络 国际 联网 的 公共 安全 ,维护 
从 事 国际 联网 业务 的 单位 和 个 人 的 合法 权益 和 公众 利益 。 

(2) 任何 单位 和 个 人 不 得 利用 国际 联网 危害 国家 安全 、 汇 露 国家 秘密 ,不 得 侵犯 国家 
的 ,社会 的 ,集体 的 利益 和 公民 的 合法 权益 ,不 得 从 事 违法 犯罪 活动 。 

(3) 任何 单位 和 个 人 不 得 利用 国际 联网 制作 (以 制作 网 页 等 方式 ) 复制 (从 互联 网 上 
下 载 等 方式 ) .查阅 (浏览 网 页 等 方式 ) 和 传播 (向 互联 网 上 传 等 方式 ) 下 列 信息 。 

O@ 煽动 抗拒 .破坏 宪法 和 法 律 . 行 政法 规 实施 的 ;例如 ,新 交 法 规定 机 动车 与 非 机 动 
车 .行人 发 生 交通 事故 的 ,由 机 动车 一 方 承担 全 部 损害 赔偿 责任 。2004 年 5 月 9 日 晚 
8 点 多 钟 ,司机 刘 某 驾驶 一 辆 奥拓 车 从 东 至 西行 驶 在 南 二 环 上 ,在 菜 户 营 桥 东 侧 一 个 弯 
道 , 刘 某 发 现 前 方 100m 外 有 人 正在 横 穿 二 环 路 ,虽然 采取 了 措施 ,但 26m 的 刹车 距离 还 
是 让 奥拓 车 撞 上 了 这 位 横 穿 二 环 的 行人 ,穿行 二 环 路 的 行人 当场 死亡 。 这 起 事故 发 生 正 
值 新 的 交通 法 实施 后 的 第 9 天 ,从 而 成 为 新 交 法 实施 后 的 第 一 案 , 根 据 当 时 事故 的 情况 ， 
交管 部 门 认为 由 于 双方 违反 相关 规定 各 负 对 等 责任 。 终 审判 决 司机 承担 无 责 赔 偿 责任 ， 
赔偿 10 万 余 元 。 当 时 网 上 有 很 多 帖子 就 都 是 关于 抗拒 新 交 法 实施 的 帖子 。 其 至 有 人 戏 
让, 要 想 富 ,上 马路 。 

@ 煽动 颠覆 国家 政权 ,推翻 社会 主义 制度 的 。 

@@ 煽动 分 裂 国家 、 破 坏 国家 统一 的 。 

@ 煽动 民族 仇恨 .民族 歧视 ,破坏 民族 团结 的 。 

@ 捏造 或 者 牌 曲 事实 ,散布 谣言 ,扰乱 社会 秩序 的 。 

这 部 分 内 容 在 网 警 的 信息 监管 工作 中 是 非常 重要 的 一 部 分 ,因为 这 部 分 内 容 会 影响 
大 众 的 经 济 秩序 ,扰乱 正常 生活 。 例 如 ,2005 年 辽宁 省 黑山 的 两 个 村 子 爆发 禽 流 感 ,但 网 
上 的 谣言 却 是 辽宁 省 大 范围 爆发 禽 流感 。 当 时 药店 的 板蓝根 被 抢 光 , 价 格 也 从 1 元 涨 到 
18 元 。 又 如 ,网 上 曾 有 谣言 称 人 民 币 要 贬值 ,当天 股市 就 磺 了 3 中 。 又 如 ,2008 年 5 月 29 日 
20 时 许 , 贾 某 (如 图 3-1 所 示 ) 在 西安 某 学 院 学 生 宿舍 内 ,通过 个 人 计算 机 控制 了 本 学 院 
的 计算 机 网 络 服务 器 攻击 陕西 省 地 震 局 网 站 ,破解 了 陕西 省 地 震 局 网 站 的 用 户 名 和 密码 ， 
侵入 陕西 省 地 震 局 信息 发 布 页 面 , 进 入 网 站 汶川 大 地 震 应 急 栏目 。20 时 53 分 , 贾 某 发 布 
了 自己 编造 的 虚假 信息 “ 今 晚 23 时 30 分 陕西 等 地 有 强烈 地 震 发 生 ”( 如 图 3-2 所 示 ) , 声 
称 “ 根 据 陕 西 省 和 四 川 地 质 学 家 研究 ,四川 汶川 地 震 带 板块 频繁 剧烈 活动 .并 朝 东 北方 向 
移动 ,地 质 学 家 告知 5 月 29 日 晚 23 时 30 分 左右 ,有 6 一 6.5 级 强烈 地 震 发 生 , 甘 肃 天 水 、 
24 
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宝鸡 ,汉中 西安 等 地 将 具有 强烈 震感 ,请 大 家 做 好 防范 准备 .” 该 信息 发 布 后 ,不 断 有 群众 
向 陕西 省 地 震 局 打 电 话 询问 此 事 ,严重 扰乱 了 社会 秩序 ,造成 了 社会 丽 慌 .9 


@) 宣扬 封建 迷信 淫秽、 色情 赌博、 暴力 凶杀、 恐怖 ,教唆 犯罪 的 。 

现在 网 络 上 有 很 多 算命 的 网 站 ,如果 是 游戏 性 质 的 ,不 违法 。 是 否 违法 主要 看 是 否 给 
被 害 人 造成 经 济 损失 ,是 否 造成 社会 危害 等 。 

利用 网 络 宣扬 淫秽 色情 的 形式 是 多 种 多 样 的 ,包括 视频 音频、 图片 文字 等 。 

淫秽 信息 是 指 在 整体 上 宣扬 淫秽 行为 ,具有 下 列 内 容 之 一 ,挑动 人 们 人 性欲, 导致 普通 人 
腐化 . 嘻 落 ,而 又 没有 艺术 或 科学 价值 的 文字 、 图 片 音频、 视频 等 信息 内 容 , 包 括 : 淫 变 性 地 
具体 描写 性 行为 .性交 及 其 心理 感受 ; 宣扬 色情 淫荡 形象 ; 淫 刻 性 地 描述 或 者 传授 性 技巧 ; 
具体 描写 乱伦 .强奸 及 其 他 性 犯罪 的 手段 .过 程 或 者 细节 ,可 能 诱发 犯罪 的 ; 具体 描写 少年 
儿童 的 性 行为 ; 淫 变 性 地 具体 描写 同性 恋 的 性 行为 或 者 其 他 性 变态 行为 ,以 及 具体 描写 与 
性 变态 有 关 的 暴力 .虐待 ,侮辱 行为 ; 其 他 令 普通 人 不 能 容忍 的 对 性 行为 的 淫 褒 性 描写 。 

色情 信息 是 指 在 整体 上 不 是 淫秽 的 ,但 其 中 一 部 分 有 上 述 内 容 , 对 普通 人 特别 是 未 成 年 
人 的 身心 健康 有 毒害 ,缺乏 艺术 价值 或 者 科学 价 
值 的 文字 、 图 片 .音频 、 视 频 等 信息 内 容 。 

2008 年 ,28 岁 的 河南 南阳 人 任 某 (如 图 3-3 
所 示 ) 在 计算 机 里 存 了 两 段 黄色 视频 ,2008 年 
8 月 18 日 网 警 在 他 的 店 中 检查 计算 机 ,发 现 长 
约 30 分 钟 的 黄 碟 视频 之 后 开 出 了 一 张 1900 元 
的 罚单 。 南 阳 市 公安 局 直属 分 局 出 具 的 处 罚 决 
定 书 称 ,对 任 某 的 处 罚 , 有 本 人 陈述 .检查 笔录 
图 3-3 ” 任 某 出 示 行 政 处 罚 决定 书 和 淫秽 物品 鉴定 为 证 ,处 罚 的 依据 是 4 计算 机 信 


@@ 西安 大 学 生 黑客 发 布地 震 假 消息 获 刑 一 年 六 个 月 . http://news. cnwest com/content/2008-08/29/content_ 
1392459. htm。2008. 8. 29. 
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息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 五 条 第 六 项 和 第 二 十 条 ,如 图 3-4 所 示 。 
同年 9 月 19 日 , 任 某 向 南阳 市 公安 局 提起 了 行政 复议 。9 月 26 日 下 午 ,南阳 警方 公布 
了 市 公安 局 直属 分 局 执法 监督 委员 会 作出 的 决定 : 撤销 对 任 某 的 罚款 处 罚 , 如 图 3-5 


所 示 。? 


南阳 市 公安 局 直属 分 局 
公安 行政 处 罚 决定 书 
到 公 直 ( 售 ) 决 字 (2008 】 第 421 号 


RL TT 


ETTEZITTITIZITTNTIZYTEUTTTTIZTITZT3 
拒 4 村) 导 商 阳 隆基 人 本 有 限 公 司 这 让 日 人 理 人 长 开 其中 放电 烛 上 生机 下 载 二 和 有 
TEA 


南阳 市 公安 局 直属 分 局 执法 监督 委员 全 
关于 撤销 直属 分 局 “ 宛 公 直 信和 决 字 【2008】 第 421 号 
公安 行政 处 罚 决定 书 ” 的 决定 


阳 市 公安 局 直属 分 局 执法 监督 委 
理 的 任 超 奇 利用 国 


2008 年 9 月 20 日 ， 南 


监察 支队 办 
员 会 发 现 市 局 信息 网 络 安全 2 
际 联 网 复制 、 埋 阅 这 外 色情 信息 案 , 当 事 人 任 起 查 对 行政 处 
固定 不 展 向 市 局 装 出 和 下 复议 后 及时 启动 执 注 监 督 和 


[RET 工 工 下 ZTCTICTTTRTITTTI 


一 本 
Es 


te 各 织 专人 , 调 风 审查 该 归案 天 ,经 认 页 和 该 复 间 并 集体 研究 
后 认为 ,该 案 庆 定理 实 清楚 ， 适 攻 法 和 正清 :他 结合 该 案 案情 ， 
民生 三 在 当事人 任 超 奇 系 初次 违反 网 庆 了 关 人 
! 0 元 罚 
如 不 展 本 决定 ， 可 以 在 收 到 本 决定 节 之 日 起 六 十 日 内 护 管 理 办 法 本 和 加 轩 ,对 其 作 出 全 人 站 1900 元 


身 二 阳 惠 公安 局 申请 行政 复议 或 者 在 三 个 月 内 依法 向 | 
商用 刘 间 被 区 人民 法院 提起 行政 诉讼 。 


附 : 清单 共 __ 份 。 4 


孝 处 由 人 (签名) fs » 
oF lm 


一 式 三 份 ， 被 处 站 人 和 执行 单位 各 一 份 ， 一 份 附 套用 被 便 害 人 的 ， 复 
印 远 答 侵害 人 一 份 。 renchaoqi.blog.163.com 


图 3-4 南阳 市 公安 局 直属 分 局 出 具 的 公安 
行政 处 罚 决定 书 


@ 〇 公然 侮辱 他 人 或 者 捏造 事实 诽谤 他 人 的 。 

2007 年 12 月 21 日 , 某 市 的 中 学 生 小 强 将 小 红 的 裸照 和 视频 短片 注 上 姓名 和 所 在 学 
校 班级 等 ,通过 互联 网 上 传 至 小 红 所 在 的 学 校 QQ 群 里 , 因 小 强 小 红 都 是 同 镇 本 地 人 ,一 
时 间 同 学 ,学校 及 社会 上 议论 纷纷 ,使 小 红 名 誉 
受 损 , 精 神 陷 人 极度 痛苦 之 中 。 是 否 违法 要 看 
行为 是 否 给 被 害 人 造成 危害 后 果 , 是 否 给 被 害 
人 造成 精神 上 的 危害 ,例如 , 患 上 了 抑郁 症 、 精 
神 病 等 ,传播 范围 是 否 广 ,这 个 可 以 看 网 页 的 浏 
览 量 。 又 如 ,济南 女 大 学 生 王 某 (如 图 3-6 所 示 ) 
自 建 “《 反 包 二 奶 ” 网 站 (如 图 3-7 所 示 ) ,揭露 父亲 
王 某 (如 图 3-8 所 示 )“ 包 养 " 李 某 一 事 。 在 其 所 
写 的 文章 中 ,使 用 了 若干 侮辱 李 某 的 语言 .2 


的 处 罚 较量。 现 决定 : 数 销 完 公 直 信 决 字 【2008] 第 421 号 
公安 行政 处 罚 决 定 ， 给 予 批评 教育 。 


> 
"kD 


图 3-5 ”撤销 “公安 行政 处 罚 决定 书 ” 的 决定 


图 3-6 大 学 生 王 某 


@@ 男子 下 载 1 部 黄片 被 罚 1900 元 续 : 网 警 称 处 罚 有 据 . http://news. sina. com. cn/s/2008-09-23/114816340481. 
shtml. 2008. 9. 23. 


@ 自 建 < 反 包 二 奶 ” 网 站 济南 女 大 学 生 犯 侮辱 罪 . http://news. sohu. com/20070207/n248101024. shtml. 2007. 
2 
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图 3-7 “父亲 不 如 西门 庆 ” 网 站 截图 图 3-8 小 时 候 的 王 某 和 父亲 在 一 起 


@ 损害 国家 机 关 信 誉 的 

@@ 其 他 违反 宪法 和 法 律 , 行 政法 规 的 。 

2007 年 全 国 成 人 高 校 招生 统一 考试 将 于 10 月 13 日 和 14 日 举行 。 教 育 部 网 站 公布 
了 近期 查处 的 5 个 发 布 成 人 高 考 有 害 信息 的 非法 网 站 。 这 5 个 非法 网 站 分 别 为 : 北 华 枪 
手 网 (www. 51tikao. cn/) ,中 国 答案 网 (www. pass 一 cet. com/) ,中国 考试 答案 网 (www. 
cn 一 kaoshi. com/) ,华夏 助 考 网 (www. hxzkw. cn/) 和 中 华 助 考 网 (www. zk200. com/)。 

(4) 任何 单位 和 个 人 不 得 从 事 下 列 危 害 计算 机 信息 网 络 安全 的 活动 。 

O@ 未 经 允许 ,进入 计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 的 。 

例如 ,2008 年 7 月 21 ea 
网 吧 在 其 使 用 的 计算 机 主机 中 非法 架设 VPN( 虚 拟 专 用 网 ) 服 务 器 。 经 公安 机 关 调 查证 
实 , 此 服务 器 是 在 该 网 吧 从 事 网 络 维护 工作 的 郑 某 在 未 经 电信 公 wa 网 吧 业 主 授权 的 
情况 下 ,于 2008 年 6 月份 私自 架设 的 。 之 后 ,为 了 谋取 个 人 私利 ,2008 年 7 月 , 郑 某 将 其 
VPN 连接 账号 和 密码 提供 给 级 索 镇 魏 某 经 营 的 网 吧 使 用 。 期 间 , 魏 某 通 过 连接 VPN 服 
务 器 盗用 城区 某 网 吧 的 电信 IP 地 址 上 网 ,营业 所 得 三 千 余 元 。 这 是 滕州 市 公安 局 网 监 大 
队 侦破 山东 省 首 例 未 经 允许 使 用 计算 机 网 络 资源 案 。 根 据 人 计算 机 信息 网 络 国际 联网 安 
全 保护 管理 办 法 》 的 规定 ,经 市 公安 局 裁决 ,对 魏 某 给 予 警告 ,没收 违法 所 得 ,并 处 罚款 一 
千 元 ,同时 对 郑 某 给 予 警 告 并 处 罚款 五 千 元 。 

@ 未 经 允许 ,对 计算 机 信息 网 络 功能 进行 删除 .修改 或 者 增加 的 。 

@ 未 经 允许 ,对 计算 机 信息 网 络 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删除 、 
修改 或 者 增加 的 。 

例如 , 某 公 司 对 另 一 公司 经 营 的 网 络 游戏 未 经 允许 进行 非法 破解 ,并 开发 外 挂 程序 对 
该 游戏 客户 端 进行 修改 ,改变 部 分 游戏 规则 。 此 行为 违反 了 《计算 机 信息 网 络 国际 联网 安 
全 保护 管理 办 法 ) 第 六 条 第 三 项 之 规定 ,可 以 依据 该 办 法 第 二 十 条 进行 处 罚 。 

由 故意 制作 .传播 计算 机 病毒 等 破坏 性 程序 的 。 

@ 其 他 危害 计算 机 信息 网 络 安全 的 。 

(5) 用 户 的 通信 自由 和 通信 秘密 受 法 律 保 护 。 任 何 个 人 不 得 违反 法 律 规定 ,利用 国 
际 联网 侵犯 用 户 的 通信 自由 和 通信 秘密 。 利 用 国际 联网 实现 通信 的 工具 多 种 多 样 , 不 仅 
包括 电子 邮件 ,还 包括 即时 通信 软件 ,例如 ,QQ .MSN 、 阿 里 旺旺 、 网 易 泡 泡 等 。 现 在 ,网 
络 通信 方式 已 经 普及 ,对 一 些 人 而 言 网 络 通信 方式 比 传统 通信 方式 更 重要 。 传 统 通 信 方 
式 在 企业 之 间 交 流 比较 普及 。 有 些 人 利用 侵犯 他 人 的 通信 自由 而 获得 非法 利益 。2000 年 
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12 月 28 日 ,全 国人 民 代 表 大 会 常务 委员 会 通过 (关于 维护 互联 网 安全 的 决定 ) 第 四 条 第 
(二 ) 项 “非法 截获 、 算 改 、 删 除 他 人 电子 邮件 或 者 其 他 数据 资料 ,侵犯 公民 通信 自由 和 通信 
秘密 的 ,依照 刑法 有 关 规 定 追 究 刑事 责任 ”。 

例如 ,2004 年 5 月 , 曾 某 受聘 入 职 深 圳 腾讯 计算 机 有 限 公司 ,后 被 安排 到 公司 安全 中 
心 负责 系统 监控 工作 。2005 年 3 月 月 初 , 曾 某 通过 购买 QQ 号 在 网 上 与 无 业 人 员 杨 某 认 
识 ,两 人 合谋 通过 窃取 他 人 QQ 号 出 售 获 利 。2005 年 3 月 至 7 月 间 , 由 杨 某 将 随机 选 定 
的 他 人 的 QQ 号 通过 互联 网 发 给 曾 某 。 曾 私下 破解 了 腾讯 公司 离职 员工 柳 某 的 账号 密 
码 ,利用 该 账号 进入 本 公司 的 计算 机 后 台 系 统 , 根 据 杨 提 供 的 QQ 号 查询 该 号 码 的 密码 保 
护 资料 ,然后 将 查询 到 的 资料 发 回 给 杨 某 , 由 杨 将 QQ 号 密码 保护 问题 的 答案 破解 ,并 将 
QQ 号 的 原 密码 更 改 后 将 QQ 号 出 售 给 他 人 ,造成 用 户 无 法 使 用 原 注册 的 QQ 号 。 经 查 ， 
两 人 共计 修改 密码 并 卖 出 QQ 号 约 130 个 , 获 利 61 650 元 ,其 中 曾 某 分 得 39 100 元 , 杨 某 
分 得 22 550 元 。2005 年 7 月 ,深圳 警方 破获 此 案 , 并 将 曾 某 、 杨 某 抓获 。 同 年 11 月 ,深圳 
市 南山 区 检察 院 以 盗窃 罪 对 曾 、 杨 两 人 提起 公诉 。 法 院 审理 认为 ,依照 法 律 规定 ,盗窃 罪 
的 犯罪 对 象 是 “公私 财物 ”。 但 在 我 国 的 相关 法 律 均 未 将 QQ 号 码 、Q 币 等 纳入 刑法 保护 
的 财产 之 列 。 因 此 ,QQ 号 码 和 Q 币 不 属于 刑法 意义 上 的 财产 保护 对 象 。 因 此 ,公诉 机 关 
对 被 告 人 兽 某 等 人 提出 盗窃 罪 的 指控 ,指控 罪名 所 涉 犯 罪 对 象 与 法 律 规定 不 符 ,判决 不 构 
成 盗窃 罪 。QQ 因 其 在 通信 功能 上 所 具备 的 方便 快捷 的 技术 特征 ,被 越 来 越 多 的 用 户 所 接 
受 ,已 成 为 目前 国内 流行 的 网 络 通 信 方 式 。 两 被 告 人 算 改 了 约 130 个 QQ 号 密码 ,使 原 注册 
的 QQ 用 户 无 法 使 用 本 人 的 QQ 号 与 他 人 联系 ,造成 侵犯 他 人 通信 自由 的 后 果 , 情 节 严 重 ， 
其 行为 构成 侵犯 通信 自由 罪 , 且 系 共同 犯罪 。 两 被 告 人 销赃 获 利 6 万 余 元 的 行为 虽 不 足以 
构成 盗窃 罪 ,但 作为 侵犯 通信 自由 罪 的 量刑 情节 进行 评价 ,应 属 违法 所 得 ,依法 应 予 追 缴 。? 


3.4 ”互联 网 用 户 网 上 违法 行为 的 处 罚 规定 


(1)《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 五 条 规定 : 任何 单位 和 个 人 不 
得 利用 国际 联网 制作 、 复 制 . 查 阅 和 传播 下 列 信息 。 

加 煽动 抗拒 、 破 坏 宪法 和 法 律 .行政 法 规 实施 的 ; 

@ 煽动 颠覆 国家 政权 ,推翻 社会 主义 制度 的 ; 

加 煽动 分 裂 国家 、 破 坏 国家 统一 的 ; 

@ 煽动 民族 仇恨 .民族 歧视 ,破坏 民族 团结 的 ; 

@ 捏造 或 者 焉 曲 事实 ,散布 谣言 ,扰乱 社会 秩序 的 ; 

@ 宣扬 封建 迷信 淫秽、 色情 赌博、 暴力、 凶杀 、 恺 怖 ,教唆 犯罪 的 ; 

@ 公然 侮辱 他 人 或 者 捏造 事实 诽谤 他 人 的 ; 

损害 国家 机 关 信 誉 的 ; 

@ 其 他 违反 宪法 和 法 律 行 政法 规 的 。 


@ 李 伟 雄 . 国内 首 宗 盗卖 QQ 号 案 一 审 宣判 .http://www. people. com. cn/GB/paper53/16829/1478984. html. 
2006. 2. 10. 
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第 六 条 规定 : 任何 单位 和 个 人 不 得 从 事 下 列 危 害 计算 机 信息 网 络 安全 的 活动 。 

@ 未 经 允许 ,进入 计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 的 ; 

@ 未 经 允许 ,对 计算 机 信息 网 络 功能 进行 删除 、 修 改 或 者 增加 的 ; 

@ 未 经 允许 ,对 计算 机 信息 网 络 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删除 、 
修改 或 者 增加 的 ; 

@ 故意 制作 ,传播 计算 机 病毒 等 破坏 性 程序 的 ; 

@ 其 他 危害 计算 机 信息 网 络 安全 的 。 

根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 第 二 十 条 ,违反 法 律 、 行 政法 规 ， 
有 本 办 法 第 五 条 .第 六 条 所 列 行为 之 一 的 ,由 公安 机 关 给 予 警告 ,有 违法 所 得 的 ,没收 违法 
所 得 ,对 个 人 可 以 并 处 5000 元 以 下 的 罚款 ,对 单位 可 以 并 处 15 000 元 以 下 的 罚款 ;情节 
严重 的 ,并 可 以 给 予 6 个 月 以 内 停止 联网 、 停 机 整顿 的 处 罚 ,必要 时 可 以 建议 原 发 证 .审批 
机 构 吊 销 经 营 许可 证 或 者 取消 联网 资格 ;构成 违反 治安 管理 行为 的 ,依照 治安 管理 处 罚 条 
例 的 规定 处 罚 ; 构 成 犯罪 的 ,依法 追究 刑事 责任 。 

(2) 根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 一 条 ,有 下 列 行为 之 
一 的 ,由 公安 机 关 责令 限 期 改正 ,给予 警告 ,有 违法 所 得 的 ,没收 违法 所 得 ;在 规定 的 限期 
内 未 改正 的 ,对 单位 的 主管 负责 人 员 和 其 他 直接 责任 人 员 可 以 并 处 5000 元 以 下 的 罚款 ， 
对 单位 可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,并 可 以 给 予 6 个 月 以 内 的 停止 联网 、 
停机 整顿 的 处 罚 ,必要 时 可 以 建议 原 发 证 .审批 机 构 吊 销 经 营 许可 证 或 者 取消 联网 资格 。 

@ 未 建立 安全 保护 管理 制度 的 ; 

@ 未 采取 安全 技术 保护 措施 的 ; 

@ 未 对 网 络 用 户 进行 安全 教育 和 培训 的 ; 

@ 未 提供 安全 保护 管理 所 需 信息 .资料 及 数据 文件 ,或 者 所 提供 内 容 不 真实 的 ; 

@ 对 委托 其 发 布 的 信息 内 容 未 进行 审核 或 者 对 委托 单位 和 个 人 未 进行 登记 的 ; 

@) 未 建立 电子 公告 系统 的 用 户 登 记 和 信息 管理 制度 的 ; 

@ 未 按照 国家 有 关 规 定 ,删除 网 络 地 址 、 目 录 或 者 关闭 服务 器 的 ; 

@ 未 建立 公用 账号 使 用 登记 制度 的 ; 

@ 转借 、 转 让 用 户 账号 的 。 

(3)《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 四 条 规定 : 任何 单位 和 个 人 不 
得 利用 国际 联网 危害 国家 安全 、 汇 露 国 家 秘密 ,不 得 侵犯 国家 的 、 社 会 的 .集体 的 利益 和 公 
民 的 合法 权益 ,不 得 从 事 违法 犯罪 活动 。 

第 七 条 规定 : 用 户 的 通信 自由 和 通信 秘密 受 法 律 保护 。 任 何 单位 和 个 人 不 得 违反 法 
律 规定 ,利用 国际 联网 侵犯 用 户 的 通信 自由 和 通信 秘密 。 

根据 (计算 机 信息 网 络 国 际 联网 安全 保护 管理 办 法 ) 第 二 十 二 条 .违反 本 办 法 第 四 条 、 
第 七 条 规定 的 ,依照 有 关 法 律 、 法 规 予 以 处 罚 。 

(4)《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 十 一 条 规定 : 用 户 在 接 入 单位 
办 理 人 网 手续 时 ,应当 填 写 用 户 备 案 表 。 备 案 表 由 公安 部 监制 。 

根据 (计算 机 信息 网 络 国 际 联网 安全 保护 管理 办 法 ) 第 二 十 三 条 ,违反 本 办 法 第 十 一 
条 、 第 十 二 条 规定 ,不 履行 备案 职责 的 ,由 公安 机 关 给 予 警告 或 者 停机 整顿 不 超过 6 个 月 
的 处 罚 。 
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习 题 


一 、 判 断 题 

1. 最 高 人 民法 院 、. 最 高 人 民 检 察 院 ( 关 于 办 理 利用 互联 网 、 移 动 通信 终端 ,声讯台 制 
作 、 复 制 .出 版 ,贩卖 、 传 播 淫 秽 电 子 信息 刑事 案件 具体 应 用 法 律 若干 问题 的 解释 》 的 适用 
对 象 , 只 是 淫秽 电子 信息 ,而 不 是 黄色 电子 信息 。 ( ) 

2. 根据 (关于 办 理 利 用 互联 网 、 移 动 通信 终端 .声讯台 制作 复制. 出 版 ,贩卖 、 传 播 
淫秽 电子 信息 刑事 案件 具体 应 用 法 律 若 干 问题 的 解释 ?第 九条 第 一 款 的 规定 ,只 有 具体 描 
绘 性 行为 或 者 露骨 宣扬 色情 的 淫秽 性 的 电子 信息 , 才 属 于 刑法 第 三 百 六 十 七 条 第 一 款 规 


定 的 “其 他 淫秽 物品 ”, 即 淫秽 电子 信息 。 ( ) 
3. 根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 规 定 ,FTP 服务 器 中 用 户 账号 
的 变更 情况 也 应 该 被 列 为 安全 保护 管理 所 需 信息 ,资料 及 数据 文件 。 x ) 
4. 根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》, 网 页 栏目 设置 与 变更 及 栏目 
负责 人 情况 是 该 办 法 提 到 的 安全 保护 管理 所 需 信息 、 资 料 和 数据 文件 。 ge ) 
5.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 称 的 “原始 记录 ” 指 的 是 有 关 
信息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 ,存储 的 所 有 相关 数据 。 ) 


6.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 称 的 “原始 记录 ” 指 的 是 有 关 
信息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 、 存 储 的 所 有 相关 数据 ,包括 时 间 、 内 容 ( 如 
图 像 .文字 ,声音 等 ) ,来源 (如 源 IP 地 址 、E-mail 地 址 等 ) 及 系统 网 络 运 行 日 志 、 用 户 使 用 

志 等 。 ( ) 

7.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 称 的 “停机 整顿 ”可 采取 的 执 
行 措施 主要 包括 停止 计算 机 信息 系统 运行 ,扣留 计算 机 及 相应 的 网 络 设备 。 《 

8. 对 于 《计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 称 的 “停机 整顿 ”, 可 采取 
的 执行 措施 主要 包括 停止 计算 机 信息 系统 运行 .停止 部 分 计算 机 信息 系统 功能 .冻结 用 户 
联网 账号 等 。 ( ) 

9. 根据 (计算 机 信息 网 络 安全 保护 管理 办 法 ) 之 规定 ,互联 单位 、 接 入 单位 、 使 用 计算 
机 信息 网 络 国际 联网 的 法 人 和 其 他 组 织 ( 包 括 跨 省 、 自 治 区 、 直 辖 市 联网 的 单位 和 所 属 的 
分 支 机 构 ) ,应 当 自 网 络 正式 联通 之 日 起 15 日 内 ,到 所 在 地 的 省 、 自 治 区 、 直 辖 市 人 民政 府 
公安 机 关 指 定 的 受理 机 关 办 理 备案 手续 。 ( ) 

10. 根据 (计算 机 信息 网 络 安全 保护 管理 办 法 ) 之 规定 ,互联 单位 、 接 入 单位 ,使 用 计 
算 机 信息 网 络 国际 联网 的 法 人 和 其 他 组 织 .应当 自 网 络 正 式 联通 之 日 起 30 日 内 ,到 所 在 
地 的 省 .自治 区 .直辖 市 人 民政 府 公安 机 关 指 定 的 受理 机 关 办 理 备 案 手 续 。 ( ) 

11.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 规 定 ,任何 单位 和 个 人 不 得 进入 
计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 。 ( ) 

12.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 规定, 任何 单位 和 个 人 不 得 故意 
制作 、 传 播 计算 机 病毒 等 破坏 性 程序 。 ( ) 

13. 公安 机 关 网 监 部 门 可 以 依据 (中 华人 民 共和 国 计 算 机 信息 系统 安全 保护 条 例 ) 第 
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二 十 条 和 《计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 三 条 规定 ,根据 不 同情 节 
给 予 警 告 或 者 停机 整顿 不 超过 6 个 月 的 处 罚 。 必 要 时 可 以 建议 原 发 证 .审批 机 构 吊 销 经 
营 许 可 证 或 者 取消 联网 资格 。 ( ) 
14. 公安 机 关 网 监 部 门 可 以 依据 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 第 
二 十 条 和 《计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 三 条 规定 ,根据 不 同情 节 
给 予 警告 或 者 停机 整顿 不 超过 6 个 月 的 处 罚 。 并 建议 原 发 证 、 审 批 机 构 吊 销 经 营 许可 证 
或 者 取消 联网 资格 。 ( ) 
15. 对 在 计算 机 信息 系统 中 发 生 的 案件 ,有 关 使 用 单位 应 当 在 48 小 时 内 向 当地 县 级 
以 上 人 民政 府 公 安 机 关 报 告 。 ( ) 
16. 对 在 计算 机 信息 系统 中 发 生 的 案件 ,有 关 使 用 单位 应 当 在 24 小 时 内 向 当地 县 级 
以 上 人 民政 府 公安 机 关 报 告 。 《 ) 
17. 违反 国家 法 律 ,法规 的 行为 ,危及 计算 机 信息 系统 安全 的 事件 , 称 为 计算 机 案件 。 
对 在 计算 机 信息 系统 中 发 生 的 案件 ,有 关 使 用 单位 应 当 在 24 小 时 内 向 当地 县 级 以 上 人 民 


政府 公安 机 关 报 告 。 ( ) 
18. 故意 输入 计算 机 病毒 以 及 其 他 有 害 数据 ,危害 计算 机 信息 系统 安全 的 个 人 , 尚 不 

够 刑事 处 罚 的 ,应 依法 处 以 5000 元 以 下 的 罚款 。 ( ) 
19. 故意 输入 计算 机 病毒 以 及 其 他 有 害 数据 ,危害 计算 机 信息 系统 安全 的 个 人 , 尚 不 

够 刑事 处 罚 的 ,应 依法 接受 警告 或 者 处 以 5000 元 以 下 的 罚款 。 ( ) 
二 、 选择 题 


1. 下 列 ( ) 不 是 (计算 机 信息 网 络 国 际 联网 安全 保护 管理 办 法 ) 中 所 提 到 的 安全 
保护 管理 制度 。 
A. 信息 发 布 审核 ,登记 制度 
B. 信息 监视 .保存 .清除 和 备份 制度 
C. 病毒 检测 和 网 络 安全 漏洞 检测 制度 
D. 备案 制度 
2.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 提 到 的 安全 保护 管理 制度 不 
包括 (  )。 
A. 违法 案件 报告 和 协助 查处 制度 
B. 账号 使 用 登记 和 操作 权限 管理 制度 
C. 网 络 系统 的 人 侵 检 测 及 取证 制度 
D. 安全 管理 人 员 岗 位 工作 职责 
3.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 提 到 的 安全 保护 技术 措施 不 
包括 ( )。 
A. 具有 保存 三 个 月 以 上 系统 网 络 运 行 日 志和 用 户 使 用 日 志 记录 功能 ,内 容 包括 
IP 地 址 分 配 及 使 用 情况 ,交互 式 信息 发 布 者 .主页 维护 者 .邮箱 使 用 者 和 拨号 
用 户 上 网 的 起 止 时 间 和 对 应 的 IP 地 址 ,交互 式 栏目 的 信息 等 
B. 具有 安全 审计 或 预警 功能 
C. 开设 邮件 服务 的 ,具有 邮件 杀毒 功能 
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D. 开设 交互 式 信 息 栏目 的 ,具有 身份 登记 和 识别 确认 功能 
4.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 规 定 , 对 “系统 网 络 运 行 日 志和 用 
户 使 用 日 志 记 录 ”, 要 求 保存 ( ) 以 上 。 
A. 1 个 月 B. 3 个 月 C6 个 男 D. 12 个 月 
5. 除了 网 络 服务 功能 设置 情况 ,IP 地 址 分 配 使 用 及 变更 情况 ,下 列 ( ) 不 是 (计算 
机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 提 到 的 安全 保护 管理 所 需 信息 、 资 料及 数据 
文件 。 
A. FTP 服务 器 中 用 户 账 号 的 变更 情况 
B. 用 户 注册 登记 、 使 用 与 变更 情况 ( 含 用 户 账号 、IP 与 E-mail 地 址 等 ) 
C. IP 地 址 分 配 ,使 用 及 变更 情况 
D. 网 页 栏目 设置 与 变更 及 栏目 负责 人 情况 
6.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 称 的 “原始 记录 ” 指 的 是 ( jo 
A. 有 关 信 息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 存储 的 源 IP 地 址 、E-mail 
地 址 等 
B. 有 关 信 息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 ,存储 的 时 间 
C. 有 关 信 息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 存储 的 内 容 


D. 以 上 都 正确 
7. 对 于 《计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 称 的 “停机 整顿 ”, 除 了 停 
止 计算 机 信息 系统 运行 .停止 部 分 计算 机 信息 系统 功能 之 外 ,还 包括 ( je 
A. 冻结 用 户 联网 账号 B. 降低 用 户 账号 的 权限 
C. 冻结 用 户 银行 账号 D. 关闭 用 户 计算 机 ,以 接受 彻底 检查 取证 


8. 根据 (计算 机 信息 网 络 安全 保护 管理 办 法 ) 之 规定 ,互联 单位 、 接 入 单位 ,使 用 计算 
机 信息 网 络 国际 联网 的 法 人 和 其 他 组 织 , 应 当 自 网 络 正式 联通 之 日 起 ( ) 日 内 ,到 所 在 
地 的 省 .自治 区 ,直辖 市 人 民政 府 公 安 机 关 指 定 的 受理 机 关 办 理 备 案 手续 。 
A. 7 B. 15 C. 30 D. 60 
9.《 计 算 机 信息 网 络 国 际 联网 安全 保护 管理 办 法 ) 规 定 , 任 何 单位 和 个 人 不 得 从 事 
( ， ) 危 害 计算 机 信息 网 络 安全 的 活动 。 
A. 故意 制作 ,传播 计算 机 病毒 等 破坏 性 程序 
B. 对 计算 机 信息 网 络 功能 进行 删除 、 修 改 或 者 增加 
C. 对 计算 机 信息 网 络 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删除 、 修 改 或 
者 增加 
D. 进入 计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 
10.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 提 到 的 安全 保护 管理 制度 主 


要 包括 ( ””) 内 容 。 
A. 信息 发 布 审核 ,登记 制度 B. 信息 监视 ,保存 ,清除 和 备份 制度 
C. 病毒 检测 和 网 络 安全 漏洞 检测 制度 D. 违法 案件 报告 和 协助 查处 制度 
E. 账号 使 用 登记 和 操作 权限 管理 制度 F. 安全 管理 人 员 岗 位 工作 职责 
G. 安全 教育 和 培训 制度 
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11.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 提 到 的 安全 保护 技术 措施 主 
要 包括 ( hs 
A. 具有 保存 三 个 月 以 上 系统 网 络 运行 日 志和 用 户 使 用 日 志 记 录 功 能 ,内 容 包括 
IP 地 址 分 配 及 使 用 情况 .交互 式 信息 发 布 者 、 主 页 维护 者 、 邮 箱 使 用 者 和 拨 
号 用 户 上 网 的 起 止 时 间 和 对 应 的 IP 地 址 ,交互 式 栏目 的 信息 等 
B. 具有 安全 审计 或 预警 功能 
C. 开设 邮件 服务 的 ,具有 垃圾 邮件 清理 功能 
D. 开设 交互 式 信 息 栏 目的 ,具有 身份 登记 和 识别 确认 功能 
E. 计算 机 病毒 防护 功能 
F. 其 他 保护 信息 和 系统 网 络 安全 的 技术 措施 
12.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 提 到 的 安全 保护 管理 所 需 信 
息 、 资 料及 数据 文件 主要 包括 ( hs 
A. 用 户 注册 登记 、 使 用 与 变更 情况 ( 含 用 户 账 号 .IP 与 E-mail 地 址 等 ) 
B. IP 地 址 分 配 、 使 用 及 变更 情况 
C. 网 页 栏目 设置 与 变更 及 栏目 负责 人 情况 
D. 网 络 服务 功能 设置 情况 
E. 与 安全 保护 相关 的 其 他 信息 
13.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 中 所 称 的 “原始 记录 ” 指 的 是 


A. 有 关 信 息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 、 存 储 的 源 IP 地 址 、 
E-mail 地 址 等 
B. 有 关 信 息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 ,存储 的 时 间 
C. 有 关 信 息 或 行为 在 网 上 出 现 或 发 生 时 ,计算 机 记录 ,存储 的 内 容 ( 如 图 像 , 文 
字 声音 等 ) 
D. 系统 网 络 运行 日 志 、 用 户 使 用 日 志 
E. 通过 专业 软件 捕获 的 数据 包 
14. 对 于 《计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 中 所 称 的 “停机 整顿 ”, 可 采 
取 的 执行 措施 主要 包括 ( Ws 
A. 停止 计算 机 信息 系统 运行 B. 停止 部 分 计算 机 信息 系统 功能 
. 冻结 用 户 联网 账号 D. 其 他 有 效 执行 措施 
15, ee ) 应 当 自 网 络 正 式 联 通 
之 日 起 30 日 内 ,到 所 在 地 的 省 .自治 区 .直辖 市 人 民政 府 公 安 机 关 指 定 的 受理 机 关 办 理 备 
案 手续 。 
. 互联 单位 
接 入 单位 
. 使 用 计算 机 信息 网 络 国际 联网 的 法 人 
. 其 他 组 织 , 包 括 跨 省 、 自 治 区 、 直 辖 市 联网 的 单位 和 所 属 的 分 支 机 构 


口中 只 > 
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16.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 规 定 , 任 何 单位 和 个 人 不 得 从 事 
( ，) 和 危害 计算 机 信息 网 络 安全 的 活动 。 
A. 故意 制作 ,传播 计算 机 病毒 等 破坏 性 程序 
B. 未 经 允许 ,对 计算 机 信息 网 络 功能 进行 删除 、 修 改 或 者 增加 
C. 未 经 允许 ,对 计算 机 信息 网 路 中 存储 处理 或 者 传输 的 数据 和 应 用 程序 进行 
删除 、 修 改 或 者 增加 
D. 未 经 允许 ,进入 计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 


第 了 划 


互联 网 单位 用 户 的 安全 
管理 


入 。 互联 网 单位 用 户 基本 概念 


互联 网 联网 用 户 是 指 通过 接 和 人 网 络 与 互联 网 连接 的 计算 机 信息 网 络 单位 用 户 。 床 
区 ,学校 .图 书馆 .宾馆 等 提供 上 网 服务 的 场所 也 纳入 联网 单位 用 户 的 管理 

互联 网 服务 提供 者 ,是 指向 用 户 提供 互联 网 接 人 服务 (ISP) 互联 网 数据 中 心服 务 
(IDC) .互联 网 信息 服务 (ICP) 和 互联 网 上 网 服务 的 单位 。ISP 是 Internet Server 
Provider, 意 为 Internet 服务 提供 商 , 即 为 用 户 提供 Internet 接 和 人 服务 的 公司 和 机 构 , 如 新 
浪 .搜狐 等 。IDC 是 Internet Data Center 的 缩写 , 意 为 提供 互联 网 数据 中 心服 务 的 单位 ， 
是 指 提供 主机 托管 .租赁 和 虚拟 空间 租用 等 服务 的 单位 。 

互联 网 使 用 单位 ,是 指 为 本 单位 应 用 需要 连接 并 使 用 互联 网 的 单位 。 

互联 网 服务 提供 者 、 联 网 使 用 单位 负责 落实 互联 网 安全 保护 技术 措施 ,并 保障 互联 网 
安全 保护 技术 措施 功能 的 正常 发 挥 。 

互联 网 服务 提供 者 、 联 网 使 用 单位 应 当 建 立 相 应 的 管理 制度 。 未 经 用 户 同意 不 得 公 
开 、 汇 漏 用 户 注 册 信息 ,但 法 律 、 行政 法 规 另 有 规定 的 除外 。 

互联 网 服务 提供 者 、 联 网 使 用 单位 应 当 依 法 使 用 互联 网 安全 保护 技术 措施 ,不 得 利用 
互联 网 安全 保护 技术 措施 侵犯 用 户 的 通信 自由 和 通信 秘密 。 


4 3 ”互联 网 单位 用 户 安全 检查 程序 


1. 联网 用 户 计算 机 信息 网 络 安全 检查 的 项 目 

(1) 安全 管理 机 构建 立 , 安 全 管理 人 员 落 实 及 培训 情况 。 单 位 用 户 建立 了 与 本 单位 
计算 机 信息 网 络 安全 保护 任务 相 适 应 的 计算 机 安全 组 织 , 报 公安 机 关 备 案 , 对 本 单位 的 计 
算 机 信息 网 络 安全 统一 指导 管理 。 安 全 组 织 人 员 构 成 合理 .职责 划分 明确 ,并 能 切实 发 挥 
职能 作用 ,有 效 地 开展 工作 。 安 全 组 织 组 成 人 员 及 安全 管理 人 员 参 加 公安 机 关 组 织 的 安 
全 员 培 训 , 持 证 上 岗 。 

(2) 联网 用 户 的 具体 网 络 设备 .网络 用 途 ( 如 电子 邮件 .FTP 等 )、 网 络 拓扑 结构 、IP 地 
址 分 布 等 基本 情况 。 
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(3) 有 健全 的 安全 管理 规章 制度 并 能 得 到 执行 ,包括 : 

Qa 计算 机 机 房 安 全 管理 制度 ; 

@@ 安全 管理 责任 人 信息 审查 员 的 任免 和 安全 责任 制度 ; 

@ 网 络 安 全 漏洞 检测 和 系统 升级 管理 制度 ; 

@ 操作 权限 管理 制度 ; 

@ 用 户 登 记 制 度 。 

(4) 在 实体 安全 信息 安全 运行 安全 和 网 络 安全 等 方面 采取 必要 的 安全 技术 措施 ， 


包括 : 


措施 ; 


Q@ 系统 重要 部 分 的 元 余 或 备份 措施 ; 

@ 计算 机 病毒 防治 措施 ; 

@ 网 络 攻击 防范 .追踪 措施 ; 

@ 安全 审计 和 预警 措施 ; 

@ 系统 运行 和 用 户 使 用 日 志 记 录 保 存 60 日 以 上 措施 ; 

@ 联网 单位 内 上 网 用 户 身份 登记 和 识别 确认 措施 ; 

@ 使 用 国家 规定 的 安全 管理 产品 (硬件 和 软件 ) 。 

(5) 制定 应 急 方案 。 

(6) 定期 进行 计算 机 信息 网 络 风险 评估 ,及 时 发 现 信息 安全 隐患 并 采取 整改 措施 。 
(7) 发 生 案件 .事故 和 发 现 计算 机 有 害 数据 的 情况 。 

(8) 计算 机 信息 网 络 安全 事件 .事故 报告 制度 落实 情况 。 

(9) 提供 安全 保护 管理 所 需 信 息 .资料 及 数据 文件 ,主要 包括 : 

Q@ 用 户 注册 登记 、 使 用 与 变更 情况 ( 含 用 户 账号 .IP 与 E-mail 地 址 等 ) ; 

@ IP 地 址 分 配 、 使 用 及 变更 情况 ; 

@ 网 络 设备 构 成 .开设 的 网 络 功能 (如 电子 邮件 .BBS 等 )、 采 取 的 安全 保护 技术 


@ 网 络 应 用 范围 .主机 地 址 ,用 户 资料 以 及 信息 审核 和 办 理 备案 等 情况 ; 
@ 与 安全 保护 工作 相关 的 其 他 信息 。 
(10) 其 他 贯彻 执行 国家 和 地 方 计 算 机 信息 系统 安全 管理 法 规 和 有 关 安 全 标准 的 


2. 需 检查 的 情形 

(1) 新 建 、 改 建 或 变更 主要 安全 保护 技术 措施 的 。 

(2) 发 生 案件 或 安全 事件 .事故 的 。 

(3) 群众 投诉 有 信息 网 络 安全 违法 行为 的 。 

(4) 按 规定 应 当 进行 检查 的 。 

(5) 有 关 单 位 提出 要 求 并 且 公 安 机 关 网 安 部 门 认为 有 必要 进行 检查 的 。 


3. 检查 的 组 织 实施 
公安 机 关 网 安 部 门 必 须 定期 对 辖区 内 联网 用 户 开 展 计算 机 信息 网 络 安全 检查 及 调查 


摸底 。 
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(1) 制订 检查 计划 和 检查 方案 。 公 安 机 关 应 根据 网 络 安全 工作 形势 和 上 级 的 部 署 制 
订 检 查 工 作 计划 ,确定 检查 的 对 象 .时 间 。 在 进行 检查 前 ,应 预先 制订 检查 方案 ,进一步 明 
确 检 查 的 具体 时 间 、 检 查 重点 ,检查 方法 ,检查 步骤。 

(2) 向 检查 对 象 发 布 检查 通知 (特殊 情形 除外 )。 公 安 机 关 确 定 检查 对 象 后 ,应 提前 
向 检查 对 象 发 布 检查 通知 ,提出 检查 要 求 , 使 之 做 好 自 查 工作 ,进行 准备 并 配合 公安 机 关 
开展 检查 工作 。 

(3) 公安 机 关 网 安 部 门 执行 检查 任务 时 民警 不 得 少 于 两 人 。 到 达 被 检查 单位 后 ,向 
被 检查 单位 出 示人 民警 察 证 。 

(4) 安全 监督 检查 措施 。 实 行 安全 监督 检查 ,可 采取 以 下 措施 : 

@ 对 有 关 人 员 进 行 询问 了 解 ; 

@ 审查 检查 对 象 制 定 的 安全 管理 制度 及 其 执行 情况 ; 

@ 调 阅 检 查 对 象 的 运行 记录 和 其 他 有 关 资 料 ; 

@ 进行 专项 安全 技术 检查 和 测试 (如 匿名 服务 、 网 络 安全 漏洞 的 检测 ); 

@ 利用 相关 检测 设备 (包括 硬件 和 软件 ) 对 计算 机 信息 网 络 安 全 装置 ( 含 硬件 和 软 
件 ) 的 性 能 进行 测试 和 验证 ; 

@ 其 他 必要 的 措施 。 

几 因 检查 需要 委托 专业 人 员 或 社会 单位 进行 专项 检查 、 测 试 、 实 验 验 证 的 ,要 对 其 资 
格 进行 认定 ,签订 委托 的 正式 文书 ,明确 权利 .义务 和 责任 。 对 重点 计算 机 信息 网 络 和 涉 
密 计算 机 信息 网 络 的 检查 应 不 得 委托 境外 人 员 ,外 商 独 资 .中 外 合作 .中 外 合资 机 构 进行 。 
受 委托 的 个 人 和 单位 必须 对 监督 检查 ,测试 .实验 验证 结果 负责 ,并 按 规 定 签字 、 盖 章 。 

(5) 安全 检查 应 该 重点 检查 和 了 解 的 情况 : 

@ 贯彻 执行 国家 和 地 方 计算 机 信息 网 络 安全 管理 法 规 和 有 关 安 全 标准 的 情况 ; 

@ 建立 和 执行 安全 管理 制度 的 情况 ; 

@ 制定 及 执行 应 急 恢复 计划 的 情况 ; 

@ 采取 安全 技术 措施 和 使 用 安全 技术 装置 的 情况 ; 

@ 防范 案件 ,事故 和 计算 机 有 害 数据 的 措施 及 落实 情况 ; 

@ 发 生 案 件 、 事 故 和 发 现 计 算 机 有 害 数据 的 情况 ; 

@ 存 有 不 安全 因素 .安全 隐患 及 其 整改 的 情况 。 

(6) 针对 需要 检查 的 项 目 ,一 一 进行 检查 ,并 将 检查 的 情况 做 好 记录 ,填写 计算 机 信 
息 网 络 安全 检查 记录 ,由 检查 对 象 的 计算 机 信息 网 络 安全 负责 人 和 公安 机 关 检 查 人 员 签 
字 , 分 别 存档 备查 。 

(7) 检查 结果 的 处 理 。 

Q@ 检查 完 后 ,公安 机 关 检 查 人 员 可 以 先 口头 向 检查 对 象 通报 检查 的 大 概 情况 。 在 检 
查 结束 的 5 个 工作 日 内 向 检查 对 象 公布 书面 检查 分 析 结 果 。 

@ 发 现 安全 隐患 的 ,应 向 检查 对 象 发 出 网 络 安 全 整改 通知 书 ,限期 整改 。 

@@ 检查 发 现 重大 安全 隐患 的 , 除 进行 督促 整改 外 ,公安 机 关 可 依照 有 关 法 规 给 予 行 
政 处 罚 。 

@ 发 现 涉 及 上 级 或 非 本 辖区 网 点 的 安全 隐患 时 ,应 报 上 级 公安 机 关 采 取 措 施 。 
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@@ 发 现 利 用 计算 机 信息 网 络 制 作 、 查 阅 \ 传 播 、 复 制 有 害 信息 ,危害 网 络 安全 的 违法 
行为 和 针对 计算 机 信息 网 络 的 犯罪 行为 的 ,应 当 根 据 行为 的 社会 危害 性 作为 行政 违法 案 
件 或 刑事 案件 立案 进行 查处 。 

@ 发 现 利 用 计算 机 信息 网 络 的 犯罪 行为 ,按照 刑事 案件 管辖 分 工 的 有 关 规 定 移交 有 
关 部 门 。 

@ 检查 对 象 要 求 技术 支持 和 服务 的 ,公安 机 关 可 协调 安全 服务 机 构 为 用 户 提供 必要 
的 技术 支持 。 

(8) 紧急 措施 处 置 。 

公安 机 关 进 行 安全 检查 时 , 遇 到 随时 可 能 危害 计算 机 信息 安全 和 网 络 安全 的 紧急 情 
况 , 可 采取 24 小 时 内 暂时 停机 、 暂 停 联 网 、 备 份 数据 等 措施 。 

(9) 复查 验收 。 

公安 机 关 发 出 整改 通知 后 ,应 于 整改 期 满 时 进行 复查 验收 ,并 填 发 复查 意见 书 。 必 要 
时 应 向 计算 机 信息 系统 使 用 单位 的 上 级 主管 部 门 通报 。 对 复查 后 仍 不 合 要 求 的 ,公安 机 
关 可 依法 给 予 行政 处 罚 。 


4.3 ”互联 网 单位 用 户 安全 保护 技术 措施 


(1) 互联 网 服务 提供 者 应 当 落 实 以 下 互联 网 安全 保护 技术 措施 : 
Qa 防范 计算 机 病毒 .网络 入 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
措施 ; 
@ 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 ; 
@ 记录 并 留存 用 户 登 录 和 退出 时 间 、 主 叫 号 码 、 账 号 、 互 联网 地 址 或 域名 、 系 统 维 护 
日 志 的 技术 措施 ; 
@ 法 律 法规 和 规章 规定 应 当 落 实 的 其 他 安全 保护 技术 措施 。 
互联 网 服务 提供 者 依照 本 规定 采取 的 互联 网 安全 保护 技术 措施 应 当 具 有 符合 公共 安 
全 行业 技术 标准 的 联网 接口 。 
互联 网 服务 提供 者 和 联网 使 用 单位 依照 本 规定 落实 的 记录 留存 技术 措施 ,应 当 具 有 
至 少 保存 60 天 记录 备份 的 功能 。 
互联 网 服务 提供 者 不 得 实施 下 列 破坏 互联 网 安全 保护 技术 措施 的 行为 : 
擅自 停止 或 者 部 分 停止 安全 保护 技术 设施 、 技 术 手 段 运行 ; 
@ 故意 破坏 安全 保护 技术 设施 ; 
@ 擅自 删除 , 算 改 安全 保护 技术 设施 、 技 术 手 段 运行 程序 和 记录 ; 
@ 擅自 改变 安全 保护 技术 措施 的 用 途 和 范围 ; 
@@ 其 他 故意 破坏 安全 保护 技术 措施 或 者 妨碍 其 功能 正常 发 挥 的 行为 。 
(2) 提供 互联 网 接 人 服务 的 单位 应 当 落实 以 下 互联 网 安全 保护 技术 措施 : 
g@ 防范 计算 机 病毒 .网 络 入侵 和 攻击 破坏 等 危害 网 络 安 全 事项 或 者 行为 的 技术 
措施 ; 
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@ 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 ; 

@ 记录 并 留存 用 户 登 录 和 退出 时 间 、 主 叫 号 码 .账号 .互联 网 地 址 或 域名 .系统 维护 
日 志 的 技术 措施 ; 

@ 记录 并 留存 用 户 注册 信息 ; 

使 用 内 部 网 络 地 址 与 互联 网 网 络 地 址 转换 方式 为 用 户 提 供 接 入 服务 的 ,能 够 记录 
并 留存 用 户 使 用 的 互联 网 网 络 地 址 和 内 部 网 络 地 址 对 应 关系 ; 

@ 记录 、 跟 踪 网 络 运行 状态 ,监测 .记录 网 络 安全 事件 等 安全 审计 功能 ， 

Q@ 法 律 ,法规 和 规章 规定 应 当 落 实 的 其 他 安全 保护 技术 措施 。 

(3) 提供 互联 网 信息 服务 的 单位 应 当 落实 以 下 互联 网 安全 保护 技术 措施 : 

@ 防范 计算 机 病毒 .网 络 人 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
措施 ， 

@ 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 ; 

@ 记录 并 留存 用 户 登录 和 退出 时 间 、 主 叫 号 码 、 账 号 ,互联 网 地 址 或 域名 、 系 统 维护 
日 志 的 技术 措施 ; 

@ 在 公共 信息 服务 中 发 现 、 停 止 传输 违法 信息 ,并 保留 相关 记录 ; 

@ 提供 新 闻 、 出 版 以 及 电子 公告 等 服务 的 ,能 够 记录 并 留存 发 布 的 信息 内 容 及 发 布 
时 间 ， 

@ 开办 门户 网 站 、 新 闻 网 站 、 电 子 商务 网 站 的 ,能够 防范 网 站 、 网 页 被 算 改 ,被 算 改 后 
能 够 自动 恢复 ; 

@ 开办 电子 公告 服务 的 ,具有 用 户 注 册 信 息 和 发 布 信息 审计 功能 ; 

@ 开办 电子 邮件 和 网 上 短信 息 服务 的 ,能 够 防范 .清除 以 群发 方式 发 送 伪造 、 隐 匿 信 
息 发 送 者 真实 标记 的 电子 邮件 或 者 短信 息 ; 

法 律 、 法 规 和 规章 规定 应 当 落 实 的 其 他 安全 保护 技术 措施 。 

(4) 提供 互联 网 数据 中 心服 务 的 单位 应 当 落 实 以 下 互联 网 安全 保护 技术 措施 : 

Q@ 防范 计算 机 病毒 、 网 络 人 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
措施 ; 
@ 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 ; 

@ 记录 并 留存 用 户 登 录 和 退出 时 间 、 主 叫 号 码 、 账 号 、 互 联网 地 址 或 域名 、 系 统 维 护 
日 志 的 技术 措施 ; 

@ 记录 并 留存 用 户 注册 信息 ; 

@ 在 公共 信息 服务 中 发 现 、 停 止 传输 违法 信息 ,并 保留 相关 记录 ; 

@ 联网 使 用 单位 使 用 内 部 网 络 地 址 与 互联 网 网 络 地 址 转换 方式 向 用 户 提供 接 入 服 
务 的 ,能 够 记录 并 留存 用 户 使 用 的 互联 网 网 络 地 址 和 内 部 网 络 地 址 对 应 关系 ; 

@ 法 律 、 法 规 和 规章 规定 应 当 落 实 的 其 他 安全 保护 技术 措施 。 

联网 使 用 单位 依照 本 规定 落实 的 记录 留存 技术 措施 ,应当 具有 至 少 保存 60 天 记录 备 
份 的 功能 。 

(5) 联网 使 用 单位 应 当 落 实 以 下 互联 网 安全 保护 技术 措施 : 

Qa 防范 计算 机 病毒 .网 络 人 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
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措施 ; 

@ 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 ; 

@ 记录 并 留存 用 户 登录 和 退出 时 间 、 主 叫 号 码 、 账 号 ,互联 网 地 址 或 域名 、 系 统 维护 
日 志 的 技术 措施 ; 

@ 记录 并 留存 用 户 注 册 信 息 ; 

@ 在 公共 信息 服务 中 发 现 \、 停 止 传输 违法 信息 ,并 保留 相关 记录 ; 

@ 联网 使 用 单位 使 用 内 部 网 络 地 址 与 互联 网 网 络 地 址 转换 方式 向 用 户 提供 接 人 服 
务 的 ,能 够 记录 并 留存 用 户 使 用 的 互联 网 网 络 地 址 和 内 部 网 络 地 址 对 应 关系 ; 

@ 法 律 法规 和 规章 规定 应 当 落 实 的 其 他 安全 保护 技术 措施 。 

联网 使 用 单位 依照 本 规定 落实 的 记录 留存 技术 措施 ,应当 具有 至 少 保存 60 天 记录 备 
份 的 功能 。 

联网 使 用 单位 不 得 实施 下 列 破 坏 互联 网 安全 保护 技术 措施 的 行为 : 

Q@ 擅自 停止 或 者 部 分 停止 安全 保护 技术 设施 、 技 术 手段 运行 ; 

@ 故意 破坏 安全 保护 技术 设施 ; 

@ 擅自 删除 、 自 改 安全 保护 技术 设施 .技术 手段 运行 程序 和 记录 ; 

@ 擅自 改变 安全 保护 技术 措施 的 用 途 和 范围 ; 

@@ 其 他 故意 破坏 安全 保护 技术 措施 或 者 妨碍 其 功能 正常 发 挥 的 行为 。 

(6) 提供 互联 网 上 网 服务 的 单位 应 当 落 实 以 下 互联 网 安全 保护 技术 措施 : 

Q@ 防范 计算 机 病毒 .网 络 人 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
措施 ; 

@ 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 ; 

@ 记录 并 留存 用 户 登录 和 退出 时 间 、 主 叫 号 码 、 账 号 ,互联 网 地 址 或 域名 、 系 统 维护 
日 志 的 技术 措施 ; 

@ 安装 并 运行 互联 网 公共 上 网 服务 场所 安全 管理 系统 ; 

法 律 、 法 规 和 规章 规定 应 当 落 实 的 其 他 安全 保护 技术 措施 。 


4.4 日 常 管理 工作 与 处 理 方 法 


441 日 常 管理 工作 


在 对 联网 用 户 日 常 管理 工作 中 ,应 当 建 立 联系 人 制度 。 由 联网 用 户 指 定 专人 负责 
期 向 当地 公安 机 关 网 监 部 门 报告 安全 工作 情况 ,负责 上 报 单位 安全 员 或 安全 组 织 变动 情 
况 , 用 户 变动 情况 数据 ,网 络 设备 资源 变动 情况 资料 ,安全 事件 .事故 情况 等 基础 数据 。 
由 公安 机 关 网 安 部 门 相应 的 联系 民警 负责 定期 将 所 有 基础 数据 存储 到 管理 系统 中 。 

在 日 常 管理 工作 中 ,发 现 联网 用 户 存在 违法 违规 行为 的 ,依照 有 关 法 律 法 规 , 按 行政 
处 罚 程序 对 其 进行 查处 。 
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(1) 根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 一 条 ,有 下 列 行为 之 
一 的 ,由 公安 机 关 责 令 限期 改正 ,给 予 警 告 ,有 违法 所 得 的 ,没收 违法 所 得 ;在 规定 的 限期 
内 未 改正 的 ,对 单位 的 主管 负责 人 员 和 其 他 直接 责任 人 员 可 以 并 处 5000 元 以 下 的 罚款 ， 
对 单位 可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,并 可 以 给 予 6 个 月 以 内 的 停止 联网 、 
停机 整顿 的 处 罚 ,必要 时 可 以 建议 原 发 证 、 审 批 机 构 吊 销 经 营 许可 证 或 者 取消 联网 资格 。 

@ 未 建立 安全 保护 管理 制度 的 ; 

@ 未 采取 安全 技术 保护 措施 的 ; 

@ 未 对 网 络 用 户 进行 安全 教育 和 培训 的 ; 

@ 未 提供 安全 保护 管理 所 需 信息 .资料 及 数据 文件 ,或 者 所 提供 的 内 容 不 真实 的 ; 

@ 对 委托 其 发 布 的 信息 内 容 未 进行 审核 或 者 对 委托 单位 和 个 人 未 进行 登记 的 ; 

@ 未 按照 国家 有 关 规 定 , 删 除 网 络 地 址 、 目 录 或 者 关闭 服务 器 的 ; 

@ 未 建立 公用 账号 使 用 登记 制度 的 ;转借 、 转 让 用 户 账号 的 。 

(2) 根据 (中 华人 民 共 和 国 计 算 机 信息 网 络 国 际 联网 管理 暂行 规定 实施 办 法 ) 第 
二 十 二 条 ,未 使 用 国家 公用 电信 和 网 提供 的 国际 出 入 口 信 和 道 ,或 者 自行 建立 或 使 用 其 他 信道 
直接 进行 国际 联网 的 ,由 公安 机 关 责 令 停止 联网 ,可 以 并 处 15 000 元 以 下 罚款 ;有 违法 所 
得 的 ,没收 违法 所 得 。 

联网 单位 未 使 用 互联 网 络 进行 国际 联网 的 ,由 公安 机 关 责 令 停止 联网 ,可 以 并 处 
15 000 元 以 下 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 

个 人 、 法 人 和 其 他 组 织 用 户 未 通过 接 入 服务 单位 进行 国际 联网 的 ,对 个 人 由 公安 机 关 
处 5000 元 以 下 的 罚款 ;对 法 人 和 其 他 组 织 用 户 由 公安 机 关 给 予 警告 ,可 以 并 处 15 000 元 
以 下 的 罚款 。 

专业 计算 机 信息 网 络 经 营 国际 互联 网 络 业 务 的 ,由 公安 机 关 给 予 警告 ,可 以 并 处 
15 000 元 以 下 的 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 企 业 计 算 机 信息 网 络 和 其 他 通过 专 
线 进行 国际 联网 的 计算 机 信息 网 络 违反 内 部 使 用 规定 的 ,由 公安 机 关 给 予 警 告 , 可 以 并 处 
15 000 元 以 下 的 罚款 ;有 违法 所 得 的 ,没收 违法 所 得 。 

同时 触犯 其 他 有 关 法 律 ,行政 法规 的 ,依照 有 关 法 律 , 行 政法 规 的 规定 予以 处 罚 ;构成 
犯罪 的 ,依法 追究 刑事 责任 。 

(3) 根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 三 条 ,不 履行 备案 职 
责 的 ,由 公安 机 关 给 予 警告 或 者 停机 整顿 不 超过 6 个 月 的 处 罚 。 

(4) 根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 条 ,利用 国际 联网 制 
作 、 复 制 . 查 阅 和 传播 下 列 信 息 的 ,由 公安 机 关 给 予 警 告 ,有 违法 所 得 的 ,没收 违法 所 得 ,对 
个 人 可 以 并 处 5000 元 以 下 的 罚款 ,对 单位 可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ， 
并 可 以 给 予 6 个 月 以 内 停止 联网 .停机 整顿 的 处 罚 , 必 要 时 可 以 建议 原 发 证 .审批 机 构 吊 
销 经 营 许可 证 或 者 取消 联网 资格 ;构成 违反 治安 管理 行为 的 ,按照 治安 管理 处 罚 条 例 的 规 
定 处 罚 ; 构 成 犯罪 的 ,依法 追究 刑事 责任 。 

@ 煽动 抗拒 .破坏 宪法 和 法 律 . 行 政法 规 实施 的 
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G@g) 煽动 颠覆 国家 政权 ,推翻 社会 主义 制度 的 ; 

@ 煽动 分 裂 国家 、 破 坏 国 家 统一 的 ; 

@ 煽动 民族 仇恨 .民族 歧 视 , 破 坏 民族 团结 的 ; 

@ 捏造 或 者 牌 曲 事实 ,散布 谣言 ,扰乱 社会 秩序 的 ; 

@ 宣扬 封建 迷信 淫秽、 色情 赌博、 暴力 凶杀、 恺 怖 ,教唆 犯罪 的 ，; 
@ 公然 侮辱 他 人 或 者 捏造 事实 诽谤 他 人 的 ; 

@ 损害 国家 机 关 信 誉 的 ; 

@ 其 他 违反 宪法 和 法 律 , 行 政法 规 的 。 


习 题 
一 、 判 断 题 
1. 互联 网 单位 备案 管理 对 象 中 的 ISP IDC ICP 分 别 表 示 互 联网 接 人 服务 单位 、 互 
联网 数据 中 心 .互联 网 信息 服务 单位 。 ( ) 


2. 互联 网 单位 备案 管理 的 对 象 有 :互联 网 接 入 服务 单位 (ISP)、 互 联网 数据 中 心 
(IDC) .互联 网 信息 服务 单位 (ICP) .互联 网 联网 单位 .互联 网 上 网 服务 营业 场所 .个 人 联 
网 用 户 .共同 管辖 的 互联 网 单位 。 》 


( 
3. 互联 网 安全 监督 管理 工作 的 对 象 包括 ISP、ICP、IDC。 ( 
4. 旅馆 信息 系统 是 互联 网 安全 监督 管理 工作 的 对 象 之 一 。 ( 
5. 税务 部 门 的 信息 系统 是 互联 网 安全 监督 管理 工作 的 对 象 之 一 。 ( 


6. 周永康 部 长 签署 了 中 华人 民 共 和 国 公安 部 第 82 号 令 ,发 布 了 《互联 网 安全 保护 技 

术 措 施 规定 》( 以 下 简称 4 规定 》) 《规定 ) 于 2005 年 12 月 13 日 正式 颁布 ,并 立即 实施 。 
( ) 
7. 周永康 部 长 签署 了 中 华人 民 共 和 国 公安 部 第 82 号 令 ,发 布 了 《互联 网 安全 保护 技 
术 措 施 规定 》( 以 下 简称 《规定 )),《 规 定 ) 于 2005 年 12 月 13 日 正式 颁布 ,并 于 2006 年 
3 月 1 日 起 实施 。 ( ) 
8.《 互 联网 安全 保护 技术 措施 规定 ) 是 国家 信息 网 络 应 急 处 置 中 心 于 2005 年 12 月 
13 日 正式 颁布 的 ,并 于 2006 年 3 月 1 日 起 实施 。 ( ) 
9. 孟建柱 部 长 签署 了 中 华人 民 共 和 国 公安 部 第 82 号 令 ,发 布 了 《互联 网 安全 保护 技 
术 措 施 规定 》。 ( 》 
10.《 互 联网 安全 保护 技术 措施 规定 ) 根 据 ( 全 国人 大 常委 会 关于 维护 互联 网 安全 的 
决定 ), 对 互联 网 服务 单位 和 联网 单位 落实 安全 保护 技术 措施 提出 了 明确 、 具 体 和 可 操作 
性 的 要 求 , 保 证 了 安全 保护 技术 措施 的 科学 、 合 理 和 有 效 地 实施 。 ( ) 
11.《 互 联网 安全 保护 技术 措施 规定 ) 主 要 内 容 包 括 立法 宗旨 、 适 用 范围 .互联 网 服务 
单位 和 联网 使 用 单位 及 公安 机 关 的 法 律 责任 、 安 全 保护 技术 措施 要 求 .措施 落实 与 监督 和 
相关 名 词 术语 解释 等 6 个 方面 19 条 的 内 容 。 ( )》 
12.《 互 联网 安全 保护 技术 措施 规定 》 要 求 ,公安 机 关 在 依法 监督 检查 时 ,监督 检查 人 
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员 不 得 少 于 两 人 ,并 应 当 出 示 执 法 身份 证 件 ,互联 网 服务 单位 、 联 网 单位 应 当 派 人 参加 。 
( ) 
13.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 互联 网 安全 保护 技术 措施 指 的 是 保障 互 
联网 网 络 安全 和 信息 安全 、 防 范 违法 犯罪 的 技术 设施 和 技术 方法 。 《 ) 
14.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 互联 网 安全 保护 技术 措施 指 的 是 保障 互 
Was ( ) 
. 公共 信息 网 络 安全 监察 部 门 进行 安全 监督 检查 的 工作 程序 是 : 实施 安全 监督 
二 事先 通知 被 检查 单位 ,并 要 求 其 安全 员 参 加 ; 四 进行 安全 监督 检查 应 两 名 以 
上 民警 参加 ,并 出 示 有 关 证 件 ; @ 安 全 检查 时 ,必须 认真 填写 有 关 检 查 笔录 或 专项 检查 报 
告 。 并 由 被 检查 单位 计算 机 信息 网 络 安全 负责 人 和 公安 机 关 网 监 部 门 的 检查 人 员 签 字 ， 
分 别 存档 备查 @ 对 计算 机 信息 系统 进行 攻击 性 检测 ,应 事前 作出 检测 方案 及 攻击 力度 
规定 , 报 领导 批准 ,检测 报告 严格 保密 ,归档 管理 。 ( ) 
16. 公共 信息 网 络 安全 监察 部 门 进行 安全 监督 检查 的 工作 程序 是 : 四 进行 安全 监督 
检查 应 两 名 以 上 民警 参加 ,并 出 示 有 关 证 件 ; 四 安全 检查 时 ,必须 认真 填写 有 关 检 查 笔 录 
或 专项 检查 报告 ,并 存档 备查 ; @ 对 计算 机 信息 系统 进行 攻击 性 检测 ,应 事前 作出 检测 方 
案 及 攻击 力度 规定 , 报 领导 批准 ,检测 报告 严格 保密 ,归档 管理 。 ( ) 
17. 重要 数据 库 和 系统 主要 设备 的 宛 灾 备 份 措施 是 (互联 网 安全 保护 技术 措施 规定 》 

所 规定 的 互联 网 服务 提供 者 和 联网 使 用 单位 应 当 落 实 的 互联 网 安全 保护 技术 措施 之 一 。 
( ) 
18. 防范 计算 机 病毒 、 网 络 入 侵 和 攻击 破坏 等 危害 网 络 安 全 事项 或 者 行为 的 技术 措 
施 是 (互联 网 安全 保护 技术 措施 规定 ) 所 规定 的 互联 网 服务 提供 者 和 联网 使 用 单位 应 当 落 
实 的 互联 网 安全 保护 技术 措施 之 一 。 ( ) 
19. 记录 并 留存 用 户 登 录 和 退出 时 间 、 主 叫 号 码 、 账 号 、 互 联网 地 址 或 域名 、 系 统 维护 
日 志 的 技术 措施 是 (互联 网 安全 保护 技术 措施 规定 ) 所 规定 的 互联 网 服务 提供 者 和 联网 使 
用 单位 应 当 落实 的 互联 网 安全 保护 技术 措施 之 一 。 ( ) 
20. 提供 互联 网 接 入 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 有 : 记录 并 留存 用 户 注 
册 信 息 ;使 用 内 部 网 络 地 址 与 互联 网 网 络 地 址 转换 方式 为 用 户 提 供 接 入 服务 的 ,能 够 记录 
并 留存 用 户 使 用 的 互联 网 网 络 地 址 和 内 部 网 络 地 址 对 应 关系 ;记录 ,跟踪 网 络 运 行 状 态 ， 
监测 、 记 录 网 络 安全 事件 等 安全 审计 功能 。 ( ) 
21. 提供 互联 网 接 入 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 

的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 有 : 记录 并 留存 用 户 注 
册 信息 ;记录 、 跟 踪 网 络 运行 状态 监测 .记录 网 络 安全 事件 等 安全 审计 功能 。 ( ) 
22. 提供 互联 网 接 入 服务 的 单位 除 落 实 ( 互 联网 安全 保护 技术 措施 规定 ) 第 7 条 规定 

的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 记录 并 留存 用 户 注 
册 信 息 。 K ) 
23. 提供 互联 网 接 入 服务 的 单位 除 落 实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 使 用 内 部 网 络 地 址 
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与 互联 网 网 络 地 址 转换 方式 为 用 户 提供 接 人 服务 的 ,能 够 记录 并 留存 用 户 使 用 的 互联 网 
网 络 地 址 和 内 部 网 络 地 址 对 应 关系 。 

24. 提供 互联 网 接 入 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 记录 、 跟 踪 网 络 运 行 
状态 ,监测 、 记 录 网 络 安全 事件 等 安全 审计 功能 。 ( ) 

25. 提供 互联 网 信息 服务 的 单位 除 落 实 ( 互 联网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 有 : 在 公共 信息 服务 中 
发 现 、 停 止 传输 违法 信息 ,并 保留 相关 记录 ;提供 新 闻 、 出 版 以 及 电子 公告 等 服务 的 ,能 够 
记录 并 留存 发 布 的 信息 内 容 及 发 布 时 间 ;开办 门户 网 站 ,新闻 网 站 .电子 商务 网 站 的 ,能够 
防范 网 站 、 网 页 被 自 改 ,被 自 改 后 能 够 自动 恢复 ;开办 电子 公告 服务 的 ,具有 用 户 注册 信息 
和 发 布 信息 审计 功能 ;开办 电子 邮件 和 网 上 短信 服务 的 ,能 够 防范 、 清 除 以 群发 方式 发 送 
伪造 .隐匿 信息 发 送 者 真实 标记 的 电子 邮件 或 者 短信 。 《 3 

26. 提供 互联 网 信息 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 有 : 在 公共 信息 服务 中 
发 现 、 停 止 传输 违法 信息 ,并 保留 相关 记录 ;提供 新 闻 、 出 版 以 及 电子 公告 等 服务 的 ,能 够 
记录 并 留存 发 布 的 信息 内 容 及 发 布 时 间 ; 开 办 电子 邮件 和 网 上 短信 服务 的 ,能 够 防范 、 清 
除 以 群发 方式 发 送 伪造 .隐匿 信息 发 送 者 真实 标记 的 电子 邮件 或 者 短信 。 人 

27. 提供 互联 网 信息 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 在 公共 信息 服务 中 
发 现 、 停 止 传输 违法 信息 ,并 保留 相关 记录 。 € 

28. 提供 互联 网 信息 服务 的 单位 除 落 实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 提供 新 闻 、 出 版 以 及 
电子 公告 等 服务 的 ,能 够 记录 并 留存 发 布 的 信息 内 容 及 发 布 时 间 。 ( ) 

29. 提供 互联 网 信息 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 开办 门户 网 站 、 新 闻 
网 站 、 电 子 商 务 网 站 的 ,能 够 防范 网 站 、 网 页 被 算 改 ,被 算 改 后 能 够 自动 恢复 。 ¢ 

30. 提供 互联 网 信息 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 开办 电子 公告 服务 
的 ,具有 用 户 注册 信息 和 发 布 信息 审计 功能 。 ( ) 

31. 提供 互联 网 信息 服务 的 单位 除 落 实 ( 互 联网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 的 安全 保护 技术 措施 包括 开办 电子 邮件 和 网 
上 短信 服务 的 ,能 够 防范 、 清 除 以 群发 方式 发 送 伪 造 、 隐 匿 信息 发 送 者 真实 标记 的 电子 邮 
件 或 者 短信 。 C 性 

32.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 联网 使 用 单位 是 指 连接 并 使 用 互联 网 的 
单位 或 个 人 。 CG 到 

33.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 联网 使 用 单位 指 的 是 为 本 单位 应 用 需要 
连接 并 使 用 互联 网 的 单位 。 《 

34.《 互 联网 安全 保护 技术 措施 规定 》 中 所 称 互联 网 服务 提供 者 是 指向 用 户 提供 互联 
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网 接 入 服务 .互联 网 数据 中 心服 务 .互联 网 信息 服务 的 单位 。 ( ) 
35.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 互联 网 服务 提供 者 是 指向 用 户 提 供 互联 
网 接 人 服务 .互联 网 数据 中 心服 务 .互联 网 信息 服务 和 互联 网 上 网 服务 的 单位 。 ( ) 
36.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 提供 互联 网 数据 中 心服 务 的 单位 指 的 是 


提供 主机 托管 .租赁 服务 的 单位 。 ( b 
37.《 互 联网 安全 保护 技术 措施 规定 》 中 所 称 提供 互联 网 数据 中 心服 务 的 单位 指 的 是 

提供 主机 托管 .租赁 和 虚拟 空间 租用 等 服务 的 单位 。 ( ) 
二 、 选 择 题 


1. 互联 网 单位 备案 管理 对 象 中 的 ISP、ICP、IDC 分 别 表示 ( )is 
A. 互联 网 信息 服务 单位 、 互 联网 接 入 服务 单位 互联 网 数据 中 心 
B. 互联 网 信息 服务 单位 .互联 网 数据 中 心 .互联 网 接 入 服务 单位 
C. 互联 网 接 入 服务 单位 互联 网 信息 服务 单位 互联 网 数据 中 心 
D. 互联 网 接 入 服务 单位 、 互 联网 数据 中 心 .互联 网 信息 服务 单位 

2. 互联 网 单位 备案 管理 的 对 象 不 包括 ( hs 


A. 互联 网 接 和 信服 务 单位 (ISP) B. 互联 网 数据 中 心 (IDC) 
C. 互联 网 信息 服务 单位 (ICP) D. 互联 网 联网 单位 
E. 互联 网 上 网 服务 营业 场所 F. 个 人 联网 用 户 
G. 共同 管辖 的 互联 网 单位 H. 移动 终端 
3 ) 部 长 签署 了 中 华人 民 共 和 国 公安 部 第 82 号 令 , 发 布 T《 互 联网 安全 保护 技 
术 措 施 规定 》。 
A. 陶 劝 驹 B. 贾春旺 C. 周永康 D. 和 孟建柱 


4. 人 ) 部 长 签署 了 中 华人 民 共 和 国 公安 部 第 ( ) 号 令 ,发 布 了 《互联 网 安全 保 
护 技术 措施 规定 》( 以 下 简称 (4 规定》 《规定 》 于 12 月 13 日 正式 颁布 ,并 于 2006 年 3 月 
1 日 起 实施 。 

A. 周永康 82 B. 周永康 83 C. 贾春旺 ”81 D. 孟建柱 83 

5. 周永康 部 长 签署 了 中 华人 民 共 和 国 公安 部 第 82 号 令 ,发 布 了 《互联 网 安全 保护 技 
术 措 施 规定 》, 该 (规定 ) 于 ( ) 起 实施 。 

A. 2005 年 11 月 23 日 B. 2005 年 12 月 13 日 
C. 2006 年 1 月 1 日 D. 2006 年 3 月 1 日 

6.《 互 联网 安全 保护 技术 措施 规定 ) 根 据 ( ) .对 互联 网 服务 单位 和 联网 单位 落实 
安全 保护 技术 措施 提出 了 明确 .具体 和 可 操作 性 的 要 求 , 保 证 了 安全 保护 技术 措施 的 科 
学 、 合 理 和 有 效 地 实施 。 

A.《 互 联网 上 网 服务 营业 场所 管理 条 例 》 
B.《 计 算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 》 
C.《 全 国人 大 常委 会 关于 维护 互联 网 安全 的 决定 》 
D.《 计 算 机 信息 网 络 安全 保护 管理 办 法 》 

7.《 互 联网 安全 保护 技术 措施 规定 》 主 要 内 容 包括 立法 宗旨 、 适 用 范围 .互联 网 服务 

单位 和 联网 使 用 单位 及 公安 机 关 的 法 律 责任 、 安 全 保护 技术 措施 要 求 .措施 落实 与 监督 和 
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相关 名 词 术语 解释 等 6 个 方面 ( ) 条 的 内 容 。 
和 说 B. 19 C. 28 D. 29 
8.《 互 联网 安全 保护 技术 措施 规定 》 要 求 , 公 安 机 关 在 依法 监督 检查 时 ,监督 检查 人 
员 不 得 少 于 ( ) 人 ,并 应 当 出 示 执 法 身份 证 件 ,互联 网 服务 单位 、 联 网 单位 应 当 派 人 
参加 。 
A. 2 B. 3 Ca D. 5 
9.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 互联 网 安全 保护 技术 措施 指 的 是 保障 
) 的 技术 设施 和 技术 方法 。 
A. 网 络 安全 和 信息 安全 ,防范 违法 犯罪 
B. 互联 网 网 络 安全 、 防 范 违法 犯罪 
C. 互联 网 网 络 安 全 和 信息 安全 
D. 互联 网 网 络 安全 和 信息 安全 ,防范 违法 犯罪 
10. 下 列 ( ) 不 是 (互联 网 安全 保护 技术 措施 规定 ) 所 规定 的 互联 网 服务 提供 者 和 
联网 使 用 单位 应 当 落 实 的 互联 网 安全 保护 技术 措施 。 
A. 上 网 用 户 的 互联 网 地 址 类 型 或 者 域名 类 型 
B. 防范 计算 机 病毒 ,网络 人 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
措施 
C. 重要 数据 库 和 系统 主要 设备 的 宛 灾 备 份 措施 
D. 记录 并 留存 用 户 登录 和 退出 时 间 、 主 叫 号 码 、 账 号 ,互联 网 地 址 或 域名 、 系 统 
维护 日 志 的 技术 措施 
11.《 互 联网 安全 保护 技术 措施 规定 ) 中 所 称 互联 网 服务 提供 者 指 的 是 ( > 
A. 向 用 户 提供 互联 网 接 人 服务 的 单位 
B. 向 用 户 提供 互联 网 接 人 服务 .互联 网 数据 中 心服 务 的 单位 
C. 向 用 户 提供 互联 网 接 人 服务 .互联 网 数据 中 心服 务 .互联 网 信息 服务 的 单位 
D. 向 用 户 提供 互联 网 接 人 服务 .互联 网 数据 中 心服 务 .互联 网 信息 服务 和 互联 
网 上 网 服务 的 单位 
12.《 互 联网 安全 保护 技术 措施 规定 》 中 所 称 提供 互联 网 数据 中 心服 务 的 单位 指 的 是 


A. 提供 主机 托管 .租赁 服务 的 单位 
B. 提供 虚拟 空间 租用 服务 的 单位 
C. 提供 主机 托管 .租赁 和 虚拟 空间 租用 等 服务 的 单位 
D. 以 上 都 不 对 
13; 以 fx ) 是 互联 网 联网 单位 、 接 入 服务 和 信息 服务 单位 应 当 落 实 的 安全 保护 
管理 制度 。 
A. 安全 组 织 的 建立 ,安全 管理 员 信息 审核 员 的 安全 责任 制度 
B. 新 闻 组 .BBS 等 交互 信息 栏目 及 个 人 主页 等 信息 服务 栏目 的 安全 管理 责任 
制度 
C. 信息 发 布 审核 登记 制度 
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. 信息 巡查 ,保存 ,清除 和 备份 制度 
. 病毒 和 网 络 安全 漏洞 检测 制度 
. 安全 教育 和 培训 制度 
. 备案 制度 
H. 异常 情况 及 违法 犯罪 案件 报告 和 协助 查处 制度 
I. 账号 使 用 登记 和 操作 权限 管理 制度 
14.《 互 联网 安全 保护 技术 措施 规定 ) 主 要 内 容 包括 ( Xs 
A. 立法 宗旨 
B. 适用 范围 
. 互联 网 服务 单位 和 联网 使 用 单位 
. 公安 机 关 的 法 律 责任 
. 安全 保护 技术 措施 要 求 
. 措施 落实 与 监督 和 相关 名 词 术语 解释 
G. 互联 网 安全 保护 方面 的 司法 解释 
15. 根据 (互联 网 安全 保护 技术 措施 规定 ) 第 二 条 之 规定 ,互联 网 安全 保护 技术 措施 ， 
是 指 保障 ( ) 的 技术 设施 和 技术 方法 。 
A. 互联 网 网 络 安全 B. 信息 安全 
C. 专 网 网 络 安全 D. 防范 违法 犯罪 
16.《 互 联网 安全 保护 技术 措施 规定 》 所 规定 的 互联 网 服务 提供 者 和 联网 使 用 单位 应 
当 落 实 的 互联 网 安全 保护 技术 措施 包括 ( 加 
A. 防范 计算 机 病毒 ,网络 人 侵 和 攻击 破坏 等 危害 网 络 安全 事项 或 者 行为 的 技术 
措施 
B. 重要 数据 库 和 系统 主要 设备 的 元 灾 备 份 措施 
C. 记录 并 留存 用 户 登录 和 退出 时 间 、 主 叫 号 码 、 账 号 、 互 联网 地 址 或 域名 、 系 统 
维护 日 志 的 技术 措施 
D. 法 律 、 法 规 和 规章 应 当 落 实 的 其 他 安全 保护 技术 措施 
17. 提供 互联 网 接 入 服务 的 单位 除 落 实 ( 互 联网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 具 有 ( ) 功 能 的 安全 保护 技术 措施 。 
A. 记录 并 留存 用 户 注册 信息 
B. 使 用 内 部 网 络 地 址 与 互联 网 网 络 地 址 转换 方式 为 用 户 提 供 接 入 服务 的 ,能 够 
记录 并 留存 用 户 使 用 的 互联 网 网 络 地 址 和 内 部 网 络 地 址 对 应 关系 
C. 记录 、 跟 踪 网 络 运 行 状态 ,监测 、 记 录 网 络 安全 事件 等 安全 审计 功能 
D. 记录 并 留存 用 户 登录 和 退出 时 间 、 主 叫 号 码 、 账 号 、 互 联网 地 址 或 域名 、 系 统 
维护 日 志 的 技术 措施 
18. 提供 互联 网 信息 服务 的 单位 除 落实 (互联 网 安全 保护 技术 措施 规定 ) 第 7 条 规定 
的 互联 网 安全 保护 技术 措施 外 ,还 应 当 落 实 具 有 ( ) 功 能 的 安全 保护 技术 措施 。 
A. 在 公共 信息 服务 中 发 现 、 停 止 传输 违法 信息 ,并 保留 相关 记录 
B. 提供 新 闻 、 出 版 以 及 电子 公告 等 服务 的 ,能 够 记录 并 留存 发 布 的 信息 内 容 及 
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发 布 时 间 

C. 开办 门户 网 站 、 新 闻 网 站 、 电 子 商 务 网 站 的 ,能 够 防范 网 站 、 网 页 被 算 改 ,被 自 
改 后 能 够 自动 恢复 

D. 开办 电子 公告 服务 的 ,具有 用 户 注 册 信 息 和 发 布 信息 审计 功能 

E. 开办 电子 邮件 和 网 上 短信 服务 的 ,能 够 防范 、 清 除 以 群发 方式 发 送 伪 造 、 隐 上 匿 
信息 发 送 者 真实 标记 的 电子 邮件 或 者 短信 
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互联 网 上 网 服务 营业 
场所 安全 管理 


51 ”互联 网 上 网 服务 营业 场所 概述 


511 互联 网 上 网 服务 营业 场所 基本 概念 


互联 网 上 网 服务 营业 场所 ,是 指 通 过 计算 机 等 装置 向 公众 提供 互联 网 上 网 服务 的 网 
吧 、 计 算 机 休闲 室 等 营业 性 场所 。 

学 校 ,图 书馆 宾馆、 咖啡 厅 等 单位 内 部 附设 的 为 特定 对 象 获取 资料 、 信 息 提供 上 网 服 
务 的 场所 不 属于 本 章 所 称 的 互联 网 上 网 服务 营业 场所 。 


5.12 互联 网 上 网 服务 营业 场所 监管 依据 


对 互联 网 上 网 服务 营业 场所 的 监管 依据 主要 是 《互联 网 上 网 服务 营业 场所 管理 条 
例 》, 国 务 院 第 363 号 令 。 本 条 例 2002 年 8 月 14 日 国务 院 第 62 次 常务 会 议 通过 , 自 2002 年 
11 月 15 日 起 施行 。2001 年 4 月 3 日 信息 产业 部 .公安 部 ,文化 部 .国家 工商 行政 管理 局 
发 布 的 (互联 网 上 网 服务 营业 场所 管理 办 法 》 同 时 废止 。 

此 条 例 制 定 的 意义 是 为 了 加 强 对 互联 网 上 网 服务 营业 场所 的 管理 ,规范 经 营 者 的 经 
营 行 为 ,维护 公众 和 经 营 者 的 合法 权益 ,保障 互联 网 上 网 服务 经 营 活动 健康 发 展 ,促进 社 
会 主义 精神 文明 建设 。 

这 个 条 例 的 前 身 是 办 法 ,有 一 个 纵火 案件 促成 了 此 条 例 的 颁布 。2002 年 6 月 16 日 凌 
晨 2 时 40 分 许 ,北京 海淀 区 学 院 路 20 号 院内 “ 蓝 极速 "网 吧 发 生火 灾 , 死 25 人 , 伤 12 人 。 来 
上 网 的 人 基本 上 都 是 高 校 或 中 学 的 学 生 。 蓝 极速 网 吧 内 有 煤气 钠 , 可 以 为 服务 员 和 上 网 的 
人 做 饭 。 网 吧 所 在 二 层 楼 窗户 被 铁 栅栏 封 起 来 ,如 图 5-1 和 图 5-2 所 示 。 网 吧 建 筑 面积 
220m ,有 近 百 台 计 算 机 。 网 吧 的 一 层 只 有 一 个 小 屋 ,没有 计算 机 。 从 一 层 到 二 层 的 楼 梯 
及 二 层 地 面 上 都 铺 着 地 毯 。 二 层 有 一 间 上 网 大 厅 ,5 个 机 房 ,另外 还 有 一 间 服 务 员 休息 室 
和 一 间 而 所。 平常 1 小 时 3 元 ,晚上 12 时 至 第 二 天 早 8 时 连续 上 网 只 需要 12 元 。 因 为 
价格 便宜 ,网 速 又 快 ,所 以 附近 很 多 学 生来 这 里 上 网 。 

当时 网 吧 数 量 非常 多 , 良 劳 不 齐 。 对 网 吧 管 理 混乱 ,经 营 无 序 , 事 故 不 断 , 有 很 多 黑 网 
吧 就 开 在 居民 楼 里 ,在 巴掌 大 的 地 方 摆 几 台 计算 机 就 是 网 吧 了 。 有 的 网 吧 还 设 有 单间 ,里 
面 不 仅 有 计算 机 ,还 有 床 和 卫生 间 , 其 至 存在 色情 包间 。 此 条 例 加 大 了 对 网 吧 的 管理 力 
度 ,防止 网 吧 过 多 过 滥 ,接纳 未 成 年 人 等 违法 违规 经 营 ,及 时 取缔 黑 网 吧 。 


图 5-1 蓝 极 速 网 吧 外 景 图 5-2 蓝 极速 网 吧 窗 户 栅栏 


这 个 条 例 涉及 的 很 多 内 容 都 与 蓝 极速 网 吧 的 情况 一 致 。 网 吧 里 会 经 常 有 赌博 (有 利 
用 互联 网 进行 赌博 的 ,还 有 老板 建立 局 域 网 进行 赌博 的 )、 色 情 、 资 窃 的 情况 发 生 , 在 多 年 
的 监督 管理 下 ,网 吧 违 法 现象 得 到 过 制 。 


5.13 对 互联 网 上 网 服务 营业 场所 监管 意义 


1. 互联 网 上 网 服务 营业 场所 内 上 网 人 员 多 而 复杂 

中 国 互联 网 络 信息 中 心 (CNNIC)2011 年 7 月 19 日 发布 第 28 次 中 国 互联 网 络 发 展 
状况 统计 报告 。 报 告 称 ,截至 2011 年 6 月 30 日 ,我 国 网 民 总 数 达 到 4.85 亿 , 互 联网 普及 
率 为 36.2% , 较 2010 年 年 底 提高 1.9%。 尽 管 网 民 规 模 仍 然 保 持 增 长 ,但 是 增长 速度 明 
显 减 缓 。2011 年 上 半年 网 民 增 长 率 为 6. 1% ,是 近年 来 最 低 水 平 。 新 增 网 民 为 2770 万 ， 
网 民 增 长 的 绝对 数量 也 小 于 去 年 同期 (2010 年 上 半年 )3600 万 的 水 平 。2011 年 上 半年 ， 
91.3% 的 网 民 在 家 上 网 ,在 网 吧 、 单 位 和 公共 场所 上 网 的 网 民 分 别 为 26. 7%、33.0% 和 
14.8%。 在 网 吧 上 网 的 比例 从 35.7% 降 低 至 26.7%, 下 降 9%, 在 网 吧 上 网 的 网 民 减 少 
3376 万 ,如 图 5-3 一 图 5-5 所 示 。 但 是 ,仍然 有 1 亿 多 网 民选 择 在 网 吧 上 网 进行 娱乐 和 消 
费 。 网 吧 是 中 国 网 民 上 网 的 第 三 大 场所 。 因 此 ,对 网 吧 的 监管 仍然 不 可 松懈 。 


万 人 
50 000 


40% 
引 35% 
了] 30% 
25% 
] 20% 
了 ] 15% 
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40 000 上 
29 800 

30 000 上 25 300 

20 000 上 


10 000F 


0 , | | | | | , 
2007.12 2008.6 2008.12 2009.6 2009.12 2010.6 2010.12 2011.6 
全 网 民 数 < 一 互联 网 普及 率 < 半年 增长 率 
图 5-3 中 国 网 民 规模 、 增 长 率 及 普及 率 
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2003 一 2010 年 中 国 网 吧 网 民 数 量变 化 情况 
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图 5-4 2003 一 2010 年 中 国 网 吧 网 民 数 量变 化 情况 
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图 5-5 网 民 上 网 场所 
在 网 吧 上 网 的 人 不 仅 数量 巨大 ,而 且 人 员 复 杂 , 非 常 容易 藏 污 纳 垢 。 根 据 图 5-5, 选 


网 吧 用 户 收入 特征 
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数据 来 源 : 易 观 国际 :Enfodesk 
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图 5-6 网 吧 用 户 收入 特征 


择 在 网 吧 上 网 的 人 员 一 般 是 家 里 和 单位 上 不 了 网 
的 人 员 。 家 里 和 单位 上 不 了 网 的 人 员 一 般 分 为 几 
类 : 一 是 低 收入 人 群 ,家 里 买 不 起 计算 机 或 装 不 
起 宽带 ,单位 也 没有 上 网 条 件 的 人 ,如 图 5-6 所 
示 。 二 是 未 成 年 人 ,在 家 里 父母 监管 不 允许 上 网 ， 
在 学 校 也 没有 上 网 条 件 ,如 图 5-7 所 示 。 三 是 高 
校 学 生 , 他 们 一 般 会 选择 在 学 校 上 网 ,但 是 学 校 上 
网 条 件 有 限 , 所 以 会 首先 到 网 吧 上 网 , 如 
图 5-8 所 示 。 四 是 流动 人 口 ,他 们 在 一 个 地 方 是 暂 
时 居住 ,不 会 在 上 网 条 件 上 投入 太 多 ,因此 ,也 会 选 
择 在 网 吧 上 网 。 五 是 犯罪 嫌疑 人 ,嫌疑 人 作案 一 般 
会 选择 在 夜 深 入 静 的 时 候 , 在 等 待 作案 的 时 间 里 ， 
他 们 往往 会 选择 在 网 吧 落 脚 ,费用 低 ,还 可 以 上 网 、 
打 游 戏 ,打发 .消磨 时 间 等 待 作案 时 机 。 网 吧 遍 地 
都 是 ,有 利于 他 们 选择 在 作案 地 附近 等 待 。 
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[= 网 络 安 全 管理 =======" 


网 吧 用 户 年 龄 特征 
41~50 岁 50 岁 以 上 网 吧 用 户 教育 程度 特征 
36.4 岁 “02% 18 风 以 下 而 十 及 以 上 初中 以 下 
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大 学 本 科 
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数据 来 源 : 易 观 国际 -Enfodesk 数据 来 源 : 易 观 国际 Enfodesk 
@ 易 观 国际 2010 @ 易 观 国际 2010 
www.enfodesk.com Www.enfodesk.com 
www.analysys.com.cn Www.analysys.com.cn 

图 5-7 网 吧 用 户 年 龄 特征 图 5-8 网吧 用 户 教育 程度 特征 


网 吧 上 网 简单 .快捷 安全、 便宜 。 本 书 作者 去 内 蒙古 时 ,坐车 从 阿尔 山 到 乌兰浩特 是 
晚上 10 点 多 ,从 乌兰浩特 到 沈阳 的 火车 是 半夜 1 点 多 ,还 有 几 个 小 时 ,当时 就 是 首选 在 网 
吧 里 度 过 这 些 时 间 。 另 外 ,在 网 吧 中 也 比较 容易 发 生 治安 和 刑事 案件 。 例 如 就 有 一 个 杀 
人 案件 发 生 在 网 吧 ,起 因 就 是 一 个 人 在 网 络 游戏 中 的 任务 被 另 一 个 人 打 死 了 ,由 于 太 生 气 
了 就 找到 了 这 个 人 所 在 网 吧 实 施 了 杀人 行为 。 


2. 互联 网 上 网 服务 营业 场所 数量 多 而 复杂 
2002 年 的 蓝 极 速 网 吧 纵火 案 发 生 以 后 ,对 网 吧 的 准 入 与 监管 加 强 , 网 吧 的 数量 得 到 
控制 。2007 年 2 月 ,文化 部 等 14 部 委 联合 发 出 (关于 进一步 加 强 网 吧 及 网 络 游戏 管理 工 
作 的 通知 》, 要 求 不 再 增发 新 牌照 ,网 吧 数 量 增长 速度 降低 。 至 2009 年 ,全 国 网 吧 总 量 达 
到 16.8 万 家 ,如 图 5-9 所 示 。 同 时 ,政府 鼓励 网 吧 连 锁 化 经 营 , 大 中 型 网 吧 数 量 也 在 提 
高 ,网 吧 计 算 机 终端 数量 不 断 上 升 ,至 2009 年 ,网 吧 计 算 机 终端 数量 达到 1260 万 台 ,如 
图 5-10 所 示 。 网 吧 数 量 巨 大 ,同时 , 黑 网 吧 也 是 屡禁不止 ,因此 ,监管 放松 不 得 。 根 据 
《2010 年 中 国 网 吧 市 场 年 度 报 告 ), 从 执法 查处 来 看 ,至 2010 年 ,6 年 来 累计 查处 取缔 黑 网 
吧 13 万 余 家 。 
网 吧 不 仅 数量 巨大 ,而 且 情 况 复杂 ,容易 发 生 各 种 刑事 和 行政 治安 案件 。 一 是 网 吧 自 
身 的 安全 问题 ,网 吧 内 计算 机 、 电 线 等 易 燃 物品 众多 ,一 旦 发 生火 灾 较 难 控制 。 根 据 文化 
部 等 14 部 委 联 合 发 出 (关于 进一步 加 强 网 吧 及 网 络 游戏 管理 工作 的 通知 》, 单 机 面积 不 得 
少 于 2m? ,网 吧 仍 然 属于 人 员 密 集 的 地 方 ,容易 造成 群 死 群 伤 。 二 是 网 吧 的 机 时 费 大 幅 下 
降 。 从 1996 年 上 海 的 第 一 家 网 吧 30 元 一 个 小 时 ,到 现在 最 便宜 1 元 一 个 小 时 ,网 吧 的 利 
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图 5-10 ”2005 一 2009 年 中 国 网 吧 计 算 机 终端 数量 


润 已 经 降低 很 多 ,如 图 5-11 一 图 5-13 所 示 。 根 据 (42010 年 网 吧 行业 调查 报告 ) 中 数 
据 显示 ,58% 的 网 吧 业 主 表示 营 收 环比 下 滑 。 所 以 ,网 吧 为 了 利益 就 要 开发 其 他 项 
目 , 甚 至 开发 一 些 违法 项 目 。 例 如 ,网 吧 安 装 暴 力 游戏 .以 网 吧 服 务 器 经 营 色情 网 站 
等 ,造成 暴力 、 色 情 等 有 害 信息 在 网 吧 的 传播 ,对 社会 造成 危害 。 三 是 网 吧 上 网 人 员 
复杂 ,所 以 容易 发 生 案件 。 例 如 ,网 吧 内 经 常 发 生 盗窃、 伤害 等 案件 。 例 如 ,2011 年 
10 月 18 日 早晨 ,兰州 某 网 吧 ,在 众多 网 民 眼 皮 底 下 ,一 名 上 网 者 被 歹徒 敲 头 杀害 并 
抢 走 现金 2300 元 。 
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中 国 网 吧 营 收 环比 变化 情况 
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图 5-11 中 国 网 吧 营 收 环比 变化 情况 
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“5.2 互联 网 上 网 服务 营业 场所 设立 条 件 


国家 对 互联 网 上 网 服务 营业 场所 经 营 单位 的 经 营 活动 实行 许可 制度 。 未 经 许可 , 任 
何 组 织 和 个 人 不 得 设立 互联 网 上 网 服务 营业 场所 ,不 得 从 事 互 联网 上 网 服务 经 营 活 动 。 
未 经 许可 的 互联 网 上 网 服务 营业 场所 通常 称 为 黑 网 吧 。 

设立 互联 网 上 网 服务 营业 场所 经 营 单位 ,应 当 采 用 企业 的 组 织 形式 。 在 2002 年 ( 互 
联网 上 网 服务 营业 场所 管理 条 例 ) 颁 布 之 前 ,互联 网 上 网 服务 营业 场所 是 个 体 工商 户 ,之 
后 是 企业 的 形式 ,可 以 是 个 人 独资 企业 ,也 可 以 是 合伙 企业 。 要 求 采用 企业 的 组 织 模式 来 
提高 网 吧 的 进入 门槛 。 那 么 ,在 认定 和 网 吧 有 关 的 案子 时 ,就 要 注意 这 一 点 。 例 如 ,A 与 
B 合资 开 一 网 吧 ,约定 利益 平均 分 配 。A 雇佣 收银 员 A1,B 雇佣 收银 员 Bl1,Al 与 Bl 轮 
流 收银 ,然后 将 收益 汇总 由 A 和 B 分 配 。Al 和 Bl 收取 的 现金 在 计算 机 中 同时 进行 记 
录 , 计 算 机 管理 权限 的 密码 只 有 A 和 B 知晓 。 但 后 来 A 发 现 计算 机 记录 被 修改 ,经 查 得 
知 Bl 知道 了 计算 机 管理 权限 的 密码 , 当 轮 到 Bl 收银 时 ,Bl 自己 留 下 一 部 分 钱 款 , 并 同时 
将 计算 机 中 的 记录 进行 修改 ,使 得 他 人 没有 察觉 。 至 案 发 ,Bl 非法 所 得 达 两 万 余 元 。 关 
于 Bl 的 行为 构成 的 定性 问题 有 几 种 观点 。 第 一 种 是 认为 Bl 的 行为 构成 盗窃 罪 。 因 为 
B1 的 行为 是 指 以 非法 占有 为 目的 ,秘密 窃取 数额 较 大 的 公私 财物 的 行为 。 第 二 种 观点 认 
为 Bl 的 行为 构成 职务 侵占 罪 。 因 为 网 吧 是 企业 ,Bl 非法 得 到 的 钱 款 是 利用 职务 之 便 获 
得 ,所 以 应 该 构成 职务 侵占 罪 。 第 三 种 观点 认为 ,Bl 的 行为 是 诈骗 罪 ,因为 Bl 的 密码 是 
欺骗 得 来 的 ,所 以 构成 诈骗 罪 。 作 者 认同 第 二 种 观点 。 首 先 ,B1 是 特殊 主体 ,网 吧 是 企 
业 ,B1l 是 公司 、 企 业 或 者 其 他 单位 的 人 员 。 其 次 ,Bl 将 本 单位 财物 非法 占 为 已 有 是 利用 
职务 上 的 便利 ,如 果 Bl 不 是 收银 员 ,那么 ,她 就 没有 机 会 占有 单位 财务 。 再 者 ,Bl 的 密码 
不 管 是 盗 取 来 的 ,还 是 欺骗 得 来 的 ,都 不 影响 定性 ,因为 获得 密码 的 方式 只 是 一 种 手段 。 
最 后 ,数额 达到 量刑 标准 。 根 据 最 高 人 民 检 察 院 .公安 部 (关于 经 济 犯罪 案件 追诉 标准 的 
规定 》, 公 司 .企业 或 者 其 他 单位 的 人 员 ,利用 职务 上 的 便利 ,将 本 单位 财物 非法 占 为 已 有 ， 
数额 在 5000 元 至 1 万 元 以 上 者 应 予 追 诉 。 因 此 ,作者 认为 Bl 的 行为 构成 职务 侵占 罪 。 

设立 互联 网 上 网 服务 营业 场所 需要 具备 下 列 条 件 。 

(1) 有 企业 的 名 称 、 住 所 、 组 织 机 构 和 章程 

在 向 公安 机 关 递 交 的 开 网 吧 的 申请 表 中 必须 注 明 网 吧 的 名 称 、 地 址 等 内 容 , 网 吧 的 详 
细 地 址 还 应 该 附 图 说 明 , 如 图 5-14 和 图 5-15 所 示 。 


互联 网 上 网 服务 营业 场所 申请 登记 表 . 
编码 4419008978。 
网 吧 名 称 。 XX 市 XX 网 络 有 限 公司 。 网 吧 代 碍 。 1649。 
区 XxX 市 Xx 镇 XX 社区 XXXX 竺 XXX 楼。 
社 定 代表 人 。 
联系 电话 。 XXXXXXXXXXXe 网 吧 电话 ; XXXXXXXXe* 


图 5-14 企业 名 称 ,住所 
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关 交 网 吧 变 更 后 经 营 场所 方位 图 
中 山 中 路 
新 
日 发 四 
巨 力 划 
建 新 科 磁 所 颇 | 些 
安 力 科技 园 
ea a a Ea 
工 全 工 二 王 间 
和 厂 了 3 厂 外 万 新 
取 
路 河 道 
工厂 区 
x009 年 8 月 13 日 


图 5-15 网 吧 经 营 场所 方位 图 


(2) 有 与 其 经 营 活 动 相 适应 的 资金 

2002 年 6 月 16 日 蓝 极速 网 吧 纵火 案件 之 后 ,网 吧 成 为 限制 性 行业 ,全 国 停止 审批 经 
营 网 吧 的 《网 络 文化 经 营 许可 证 》。2003 年 6 月 ,文化 部 开始 推行 "10 十 3”(10 家 全 国 性 连 
锁 , 每 省 3 家 省 级 连锁 ) 模 式 。 

申报 网 吧 连 锁 企 业 ,必须 具备 以 下 条 件 : 在 一 个 省 (自治 区 .直辖 市 ) 内 从 事 连 锁 经 
营 的 ,注册 资本 ( 金 ) 或 出 资 不 得 少 于 1000 万 元 ;从 事 全 国 性 和 跨 省 (自治 区 直辖 市 ) 连 
锁 经 营 的 ,注册 资本 ( 金 ) 或 出 资 不 得 少 于 5000 万 元 。 在 一 个 省 (自治 区 、 直 辖 市 ) 内 从 
事 连锁 经 营 的 ,应 当 有 不 少 于 10 家 直 营 连锁 门店 ;从 事 全 国 性 和 跨 省 (自治 区 、 直 辖 
市 ) 连 锁 经 营 的 ,应 当 在 不 少 于 两 个 省 (自治 区 、 直 辖 市 ) 内 拥有 不 少 于 20 家 直 营 连锁 
门店 ; 直 营 连锁 门店 不 得 少 于 连锁 门店 总 量 的 10% ;从 事 特许 经 营 活 动 应 当 依 法 签订 
特许 经 营 合 同 。 

(3) 有 与 其 经 营 活动 相 适 应 并 符合 国家 规定 的 消防 安全 条 件 的 营业 场所 

申请 互联 网 上 网 服务 营业 场所 ,应 该 申请 公安 机 关 消 防 部 门 对 营业 场所 进行 实地 审 
核 ,审核 通过 后 发 放 消防 验收 合格 意见 书 ( 如 图 5-16 所 示 ) 方 可 。 

(4) 有 健全 完善 的 信息 网 络 安全 管理 制度 和 安全 技术 措施 

互联 网 上 网 服务 营业 场所 必须 安装 防 黄 、 防 病毒 软件 。 有 些 互联 网 上 网 服务 营业 
场所 为 了 增加 收益 ,会 有 不 安装 防 黄 软件 而 放任 上 网 人 员 浏 览 淫秽 、 色 情 网 站 的 情况 。 
还 有 些 互 联网 上 网 服务 营业 场所 ,有 不 安装 防 病毒 软件 甚至 自己 植 人 盗版 软件 的 情 
况 。 互 联网 上 网 服务 营业 场所 还 应 该 制定 上 网 安全 守则 和 安全 责任 书 。 管理 制度 中 
必须 包含 上 网 人 员 上 网 必须 进行 实名 身份 证 或 其 他 有 效 证 件 登记 ,并 保存 日 志 。 互 联 
网 上 网 服务 营业 场所 应 该 在 显眼 位 置 悬 挂 安全 管理 制度 及 使 用 准则 ,公示 110、119 及 
信息 安全 报警 电话 。 
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Xx※ 市 公安 消防 局 
建筑 工程 消防 验收 意见 书 
久久 消长 验 字 [2010] 第 002 号 
关于 X x 市 XxX x* 网 络 有 限 公 司 
消防 验收 合格 的 意见 
久久 市 X ※ 网 络 有 限 公司 : 

我 大 队 对 你 单位 申报 的 室内 装修 工程 和 消防 工程 进行 了 消防 
验收 , 工程 位 于 久久 市 XX 义 锌 久久 社区 XX 义 科技 园 XX 座 XX 层 , (该 
建筑 1 栋 7 层 , 高 22 米 ， 占 地 面积 800 平方 米 、 建 筑 面积 5600 平 
方 米 ， 钢筋 混 泥 土 结构 ， 建 筑 设计 耐火 等 级 为 二 级 。) 现 XX 市 X 
X 网 络 有 限 公 司 租用 其 首 层 建筑 面积 800 平方 米 作为 网 吧 使 用 。 建 
筑 设 置 了 室内 外 消火栓 系统 、 自 动 喷 水 灭 火 系统 . 现 依据 国家 有 关 
消防 技术 标准 规范 有 关 规 定 和 《建筑 工程 消防 设计 审核 意见 蔬 》( 东 
公 消长 审 字 [2009] 第 88 号 ) ， 经 审查 资料 及 现场 检查 测试 ， 提 
出 以 下 验收 意见 : 

一 、 综 合 评定 该 工程 消防 验收 合格 

二 、 对 建筑 消防 设施 应 当 定期 维护 保养 ， 保 证 完整 有 效 。 

三 、 该 场所 在 投入 使 用 前 ， 应 依法 向 我 大 队 申报 开业 前 消防 
安全 检查 ， 经 检查 合格 方 可 投入 使 用 。 

四 、 该 工程 如 需 改 建 、 扩 建 、 重 新 装修 和 用 途 杰 更 
向 我 大 队 申 请 建筑 工程 消防 设计 审核 和 验收 


发 : XX 公安 分 局 
图 5-16 消防 验收 合格 意见 书 


(5) 有 固定 的 网 络 地 址 和 与 其 经 营 活动 相 适应 的 计算 机 等 装置 及 附属 设备 

(6) 从 业 人 员 持 证 上 岗 

有 与 其 经 营 活动 相 适应 并 取得 从 业 资 格 的 安全 管理 人 员 、 经 营 管理 人 员 专业 技术 
人 员 。 

互联 网 上 网 服务 营业 场所 中 的 安全 管理 人 员 、 经 营 管理 人 员 、 专 业 技 术 人 员 应 该 经 过 
培训 并 取得 资格 证 书后 才能 上 岗 工 作 。 资 格 证 书 如 图 5-17 所 示 。 

(7) 法 律 . 行 政法 规 和 国务 院 有 关 部 门 规定 的 其 他 条 件 

互联 网 上 网 服务 营业 场所 的 最 低 营 业 面积 .计算 机 等 装置 及 附属 设备 数量 .单机 面积 
的 标准 ,国务 院 文化 行政 部 门 已 有 规定 。2002 年 5 月 10 日 文化 部 颁布 施行 的 (关于 加 强 
网 络 文化 市 场 管理 的 通知 》( 文 市 发 (2002]10 号 ) 中 规定 “直辖 市 .省 会 城市 和 计划 单列 市 
的 每 一 场所 的 计算 机 设备 台数 不 得 少 于 60 台 , 且 每 台 占 地 面积 不 得 少 于 2m? ;直辖 市 .省 
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XXX 网 志 于 2008 年 3 月 
但 月 至 2008 年 3 月 21 日 参加 
信息 网 络 安全 专业 技术 人 员 继续 
教育 ( 信息 去 全 管 焉 类) 

经 考试 ( 核 ) 成 绩 合 格 ， 特 


Xx 
E 


关 关 关头 关头 关 关 关 
身份 证 号 * 交 *XXXXXXKX 


2008-321 
改 放 中 和 -二 二 二 


图 5-17 某 专业 技术 人 员 资 格 证 书 


会 城市 和 计划 单列 市 以 下 的 地 区 ,每 一 场所 的 计算 机 设备 总 数 不 得 少 于 30 台 , 且 每 台 
地 面积 不 得 少 于 2m? 。 西 部 地 区 可 以 参照 以 上 标准 ,适当 下 调 计算 机 设备 总 数 , 但 每 台 
地 面积 标准 不 变 ” 的 规定 继续 执行 。 

审批 设立 互联 网 上 网 服务 营业 场所 经 营 单位 ,还 应 当 符合 国务 院 文化 行政 部 门 和 省 、 
自治 区 .直辖 市 人 民政 府 文化 行政 部 门 规定 的 互联 网 上 网 服务 营业 场所 经 营 单位 的 总 量 
和 布局 要 求 。 

(8) 中 学 .小 学 校园 周围 200m 范围 内 和 居民 住宅 楼 ( 院 ) 内 不 得 设立 互联 网 上 网 服 
务 营业 场所 

在 互联 网 上 网 服务 营业 场所 的 非 严 管 时 期 ,也 就 是 1996 一 2002 年 间 , 互 联网 上 网 服 
务 营 业 场 所 集中 开 在 学 校 附近 的 较 多 .上 网 人 员 也 多 是 学 生 ,迄今 为 止 ,在 互联 网 上 网 服 
务 营 业 场 所 上 网 的 人 员 学 生 也 占有 相当 的 比例 。 但 是 ,未 取得 经 营 许可 资格 的 互联 网 上 
网 服务 营业 场所 ,也 就 是 黑 网 吧 ,也 比比 此 是 。 这 些 黑 网 吧 多 开设 在 居民 住宅 楼 ( 院 ) 的 一 
二 层 ,并 且 也 较 集 中 在 学 校 附近 。 这 些 黑 网 吧 自 身 安 全 状况 较 差 , 没 有 专门 配备 防火 设 
施 ,也 没有 人 对 上 网 人 员 行 为 进行 监督 ,其 内 部 治安 状况 也 比较 差 。 

(9) 互联 网 上 网 服务 营业 场所 经 营 单位 信息 网 络 安全 变更 事项 审核 

互联 网 上 网 服务 营业 场所 经 营 单位 变更 营业 场所 地 址 或 者 对 营业 场所 进行 改建 、 扩 
建 ,变更 计算 机 数量 或 者 其 他 重要 事项 的 ,应 当 经 原审 核 机 关 同 意 。 

互联 网 上 网 服务 营业 场所 经 营 单位 变更 名 称 、 住 所 、 法 定 代表 人 或 者 主要 负责 人 , 注 
册 资 本 、 网 络 地 址 或 者 终止 经 营 活动 的 ,应 当 依 法 到 工商 行政 管理 部 门 办 理 变 更 登记 或 者 
注销 登记 ,并 到 文化 行政 部 门 、 公 安 机 关 办 理 有 关 手 续 或 者 备案 。 
根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 三 十 一 条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,有 下 列 行为 之 一 的 ,由 文化 行政 部 门 、 公 安 机 关 依 据 各 
自 职权 给 予 警 告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文 
化 行政 部 门 吊销 《网 络 文化 经 营 许可 证 》。 本 条 第 五 项 为 : 变更 名 称 、 住 所 、 法 定 代 表 人 或 
者 主要 负责 人 ,注册 资本 、 网 络 地 址 或 者 终止 经 营 活动 ,未 向 文化 行政 部 门 . 公 安 机 关 办 理 
有 关 手 续 或 者 备案 的 。 
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“5.3 ”互联 网 上 网 服务 营业 场所 经 营 单位 信息 
网 络 安全 审核 和 变更 备案 办 理 程序 


53.1 互联 网 上 网 服务 营业 场所 申请 程序 


互联 网 上 网 服务 营业 场所 的 审批 程序 比较 复杂 ,互联 网 上 网 服务 营业 场所 法 定 代表 
人 需要 到 多 个 部 门 办理 审 批 手续 ,包括 文化 行政 部 门 、 公 安 机 关 、 工 商行 政 管理 部 门 、 电 
信和 ,税务 等 部 门 。 申 请 具体 程序 如 图 5-18 所 示 。 


ds 到 网 吧 所 在 地 公安 部 门 ep 
持 文化 行政 部 门 批准 = 安全 和 消 公安 消防 部 门 对 拟 设立 的 
领取 信息 网 络 安 全 和 消 -人 
的 筹建 文件 防 安全 审核 申请 表 场地 进行 安全 审核 
到 工商 、 电 信和 文化 部 门 办 理 相关 手 续 ， 签 定 执 《消防 安全 审核 合格 意见 书 》， 到 所 在 地 网 络 
《IP 地 址 接 入 协议 书 》， 领 取 《 网 络 文化 经 营 | | 安全 保卫 部 门 进 行 网 络 安全 审核 ， 合 格 后 领取 
许可 证 》 和 《营业 执照 》 《互联 网 上 网 服务 营业 场所 安全 审核 意见 书 》 
执 《IP 地 址 接 入 协议 书 》 到 当地 公安 机 关 网 安 部 
门 办 理 备案 


图 5-18 互联 网 上 网 服务 营业 场所 申请 流程 图 


县 级 以 上 人 民政 府 文化 行政 部 门 负责 互联 网 上 网 服务 营业 场所 经 营 单位 的 设立 审 
批 ,并 负责 对 依法 设立 的 互联 网 上 网 服务 营业 场所 经 营 单位 经 营 活动 的 监督 管理 。 最 终 
审批 合格 后 ,发 放 网 络 文化 经 营 许可 证 ,如 图 5-19 所 示 。 


网 络 文化 经 营 许可 证 
单位 略称 。 XXXox 表 2 2 


地 -< 站 XXX 让 Xx 航 Xx 共 区 XXXx 蔡 XXXx 攻 


图 5-19 网 络 文化 经 营 许可 证 


公安 机 关 负 责 对 互联 网 上 网 服务 营业 场所 经 营 单位 的 信息 网 络 安全 、 治 安 及 消防 安 
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全 的 监督 管理 。 为 保证 网 络 信息 安全 ,公安 机 关 要 求 互联 网 上 网 服务 营业 场所 必须 安装 
杀毒 软件 .防火 墙 等 安全 专用 产品 ,同时 ,互联 网 上 网 服务 营业 场所 还 必须 安装 安全 管理 
软件 安全 管理 技术 措施 等 软件 。 公 安 机 关 负 责 维 护 互联 网 上 网 服务 营业 场所 的 治安 状 
况 , 互 联网 上 网 服务 营业 场所 比较 容易 发 生 盗窃 .打架 斗殴 案件 ,上 网 人 员 也 时 有 浏览 有 
害 信息 的 状况 。 因 为 互联 网 上 网 服务 营业 场所 经 常 发 生 治安 刑事 案件 ,现在 互联 网 上 网 
服务 营业 场所 应 该 安装 视频 监控 系统 ,以 利于 公安 机 关 掌 握 网 吧 内 的 情况 ,视频 监控 资料 
一 般 要 求 保存 30 日 。 公 安 消防 部 门 对 拟 设 立 的 场地 进行 安全 审核 ,合格 后 发 放 消 防 验 收 
合格 意见 书 , 如 图 5-20 所 示 。 


Xx※ 市 公安 消防 局 
建筑 工程 消防 验收 意见 书 
XX 消长 验 字 [2010] 第 002 号 
关于 X x 市 XxX x* 网 络 有 限 公 司 
消防 验收 合格 的 意见 
久久 市 X 义 网 络 有 限 公司 : 

我 大 队 对 你 单位 申报 的 室内 装修 工程 和 消防 工程 进行 了 消防 
验收 , 工程 位 于 XX 义 市 XX 镇 XX 义 社区 XX 义 科技 园 XX 座 XX 层 , (该 
建筑 1 栋 7 层 , 高 22 米 ， 占 地 面积 800 平方 米 、 建 筑 面积 5600 平 
方 米 ， 钢筋 混 泥土 结构 ， 建 筑 设计 耐火 等 级 为 二 级 。) 现 X XX 市 X 
X 网 络 有 限 公 司 租用 其 首 层 建筑 面积 800 平方 米 作为 网 吧 使 用 。 建 
筑 设 置 了 室内 外 消火栓 系统 、 自 动 喷 水 灭火 系统 。 现 依据 国家 有 关 
消防 技术 标准 规范 有 关 规 定 和 《建筑 工程 消防 设计 审核 意见 蔬 3 东 
公 消 长 审 字 [2009] 第 88 号 ) ， 经 审查 资料 及 现场 检查 测试 ， 提 
出 以 下 验收 意见 : 

一 、 综 合 评定 该 工程 消防 验收 合格 、 

二 、 对 建筑 消防 设施 应 当 定期 维护 保养 ， 保 证 完整 有 效 。 

三 、 该 场所 在 投入 使 用 前 ， 应 依法 向 我 大 队 申 报 开业 前 消防 
安全 检查 ， 经 检查 合格 方 可 投入 使 用 。 

四 、 该 工程 如 需 改 建 、 扩 建 、 重 新 装修 和 用 泛 赤 更 ， 访 


公 加 
向 我 大 队 申 请 建筑 工程 消防 设计 审核 和 验收 Cn 


发 : 色色 公安 分 局 


图 5-20 消防 验收 合格 意见 书 


工商 行政 管理 部 门 负责 对 互联 网 上 网 服务 营业 场所 经 营 单位 登记 注册 和 营业 执照 
的 管理 ,并 依法 查处 无 照 经 营 活动 。 合 格 后 工商 行政 管理 部 门 发 放 营 业 执照 ,如 
图 5-21 所 示 。 电 信 部 门 负责 开通 宽带 服务 ;税务 部 门 负责 办 理 税 务 证 ;物价 部 门 负责 
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办 理 收费 证 。 


2010.97 04 


图 5-21 互联 网 上 网 服务 营业 场所 营业 执照 


532 互联 网 上 网 服务 营业 场所 经 营 单位 办 理 审批 及 备案 
手续 需 提供 的 材料 


(1) 文化 部 门 批准 的 筹建 文件 ; 

(2) 消防 安全 审核 合格 意见 书 ， 

(3) 固定 的 IP 地 址 接 入 协议 书 ; 

(4) 与 其 经 营 活动 相 适 应 的 安全 管理 人 员 、 经 营 管理 人 员 、 专 业 技 术 人 员 的 从 业 资 
格 证 ; 

(5) 网 络 安全 技术 措施 及 其 管理 制度 ; 

(6) 企业 名 称 核准 通知 书 ; 

(7) 企业 章程 法 人 身份 证 明 材 料 ; 

(8) 营业 场所 、 房 屋 产 权证 或 房屋 租赁 合同 协议 书 。 


“54 互联 网 上 网 服务 营业 场所 经 营 单位 行为 
规范 


(1) 互联 网 上 网 服务 营业 场所 经 营 单位 不 得 使 用 有 害 信 息 。 

互联 网 上 网 服务 营业 场所 经 营 单位 和 上 网 消费 者 不 得 利用 互联 网 上 网 服务 营业 场所 
制作 .下载 、 复 制 .查阅 .发布 、 传 播 或 者 以 其 他 方式 使 用 含有 下 列 内容 的 信息 。 

中 反对 完 法 确定 的 基本 原则 的 ; 

@ 危害 国家 统一 、 主 权 和 领土 完整 的 ; 

@ 泄漏 国家 秘密 ,危害 国家 安全 或 者 损害 国家 荣誉 和 利益 的 ; 

@ 煽动 民族 仇恨 、 民 族 歧 视 , 破 坏 民族 团结 .或 者 侵害 民族 风俗 .习惯 的 ; 

@@ 破坏 国家 宗教 政策 ,宣扬 邪教 .迷信 的 ; 
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@ 散布 谣言 ,扰乱 社会 秩序 ,破坏 社会 稳定 的 ; 

@ 〇 宣传 淫秽 、 赌 博 、 暴 力 或 者 教唆 犯罪 的 ; 

@ 侮辱 或 者 诽谤 他 人 ,侵害 他 人 合法 权益 的 ; 

@ 危害 社会 公德 或 者 民族 优秀 文化 传统 的 ; 

外 含有 法 律 . 行 政法 规 禁止 的 其 他 内 容 的 。 

互联 网 上 网 服务 营业 场所 经 营 单位 为 了 吸引 顾客 ,增加 收益 ,会 在 计算 机 硬盘 里 存储 
淫秽 色情 、 低 级 庸俗 的 视频 和 图 片 ,甚至 会 专门 用 一 个 服务 器 来 存储 这 些 内 容 供 上 网 人 员 
观看 。 

根据 互联 网 上 网 服务 营业 场所 管理 条 例 》 第 二 十 九条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,利用 营业 场所 制作 .下 载 、 复 制 .查阅 发布、 传播 或 者 以 
其 他 方式 使 用 含有 本 条 例 第 十 四 条 规定 禁止 含有 的 内 容 的 信息 ,触犯 刑律 的 ,依法 追究 刑 
事 责任 ; 尚 不 够 刑事 处 罚 的 ,由 公安 机 关 给 予 警告 ,没收 违法 所 得 ;违法 经 营 额 一 万 元 以 上 
的 ,并 处 违法 经 营 额 两 倍 以 上 5 倍 以 下 的 罚款 ;违法 经 营 额 不 足 一 万 元 的 ,并 处 一 万 元 以 
上 两 万 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文化 行政 部 门 吊销 《网络 文化 经 
营 许可 证 》。 

上 网 消费 者 有 违法 行为 ,触犯 刑律 的 ,依法 追究 刑事 责任 ; 尚 不 够 刑事 处 罚 的 ,由 公安 
机 关 依 照 治 安 管理 处 罚 法 的 规定 给 予 处 罚 。 

(2) 互联 网 上 网 服务 营业 场所 经 营 单位 不 得 实施 有 害 操作 。 

互联 网 上 网 服务 营业 场所 经 营 单位 和 上 网 消费 者 不 得 进行 下 列 危害 信息 网 络 安全 的 

Q@ 故意 制作 或 者 传播 计算 机 病毒 以 及 其 他 破坏 性 程序 的 ; 

@ 非法 侵入 计算 机 信息 系统 或 者 破坏 计算 机 信息 系统 功能 、 数 据 和 应 用 程序 的 ; 

@ 进行 法 律 , 行 政法 规 禁 止 的 其 他 活动 的 。 

互联 网 上 网 服务 营业 场所 经 营 单位 为 了 谋取 非法 利益 ,有 时 会 向 上 网 人 员 的 计算 机 
中 故意 植 和 木马 病毒 , 盗 取 QQ、 网 络 游戏 .网 上 银行 等 的 账号 和 密码 。 

(3) 互联 网 上 网 服务 营业 场所 经 营 单位 接 人 方式 。 

应 当 通 过 依法 取得 经 营 许可 证 的 互联 网 接 和 人 服务 提供 者 接 人 互联 网 ,不 得 采取 其 他 
方式 接 入 互联 网 。 

互联 网 上 网 服务 营业 场所 经 营 单位 为 了 降低 成 本 或 者 逃避 公安 机 关 的 监管 ,而 出 现 
多 家 经 营 单位 共同 使 用 一 个 宽带 出 口 的 情况 。 例 如 ,2010 年 5 月 28 日 ,有 人 在 工作 中 发 
现 迪 土 尼 、 外 外 、 和 平 网 吧 、 摇 翔 4 家 网 吧 共 用 一 个 外 网 IP。 经 调查 ,为 盛世 网 盟 提供 的 
VPN 服务 所 致 。 多 家 网 吧 利 用 VPN 服务 共用 一 个 外 网 IP 的 情况 也 是 比较 常见 的 。 

互联 网 上 网 服务 营业 场所 经 营 单位 提供 上 网 消费 者 使 用 的 计算 机 必须 通过 局 域 网 的 
方式 接 人 互联 网 ,不 得 直接 接 人 互联 网 。 这 样 便 于 公安 机 关 对 网 吧 内 计算 机 的 管理 和 
检查 。 

互联 网 上 网 服务 营业 场所 经 营 单位 向 公安 机 关 提 供 的 备案 材料 中 ,包括 网 吧 内 部 网 
络 IP 对 照 表 ,局 域 网 内 各 个 机 器 机 器 号 和 内 网 的 IP 都 应 该 一 一 对 应 ,包括 上 网 人 员 所 使 
用 计算 机 和 工作 用 计算 机 ,如 表 5-1 和 表 5-2 所 示 。 
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表 5-1 网 吧 内 部 网 络 IP 对 照 表 
网 吧 内 部 网 络 IP 对 照 表 


本 网 吧 分 为 4 区 : A 区 .B 区 .CC 区.D 区 
A 区 A001~A087;B 区 B088~B143;C 区 C144 一 C199:D 区 D200~D243 


编号 为 机 器 上 标签 

编号 机 器 名 IP 分 配 编号 机 器 名 IP 分 配 

A051 TY-A051 192. 168. 1. 51 A076 TY-A076 192. 168. 1.76 
A052 TY-A052 192. 168. 1. 52 Ao077 TY-A077 192. 168. 1.77 
A053 TY-A053 192. 168. 1. 53 A078 TY-A078 192. 168. 1.78 
A054 TY-A054 192. 168. 1. 54 A079 TY-A079 192, 168; 1,.79 
A055 TY-A055 192. 168. 1. 55 A080 TY-A080 192. 168. 1. 80 
A056 TY-A056 192. 168. 1. 56 A081 TY-A081 192. 168. 1. 81 
A057 TY-A057 192. 168. 1. 57 A082 TY-A082 192. 168. 1. 82 
A058 TY-A058 192. 168. 1. 58 A083 TY-A083 192. 168. 1. 83 
A059 TY-A059 192. 168. 1. 59 A084 TY-A084 192. 168. 1. 84 
A060 TY-A060 192. 168. 1. 60 A085 TY-A085 192. 168. 1. 85 
A061 TY-Ao061 192. 168. 1.61 A086 TY-A086 192. 168. 1. 86 


表 5-2 网 吧 工 作用 机 器 


机 器 IP 机 器 IP 
办 公 室 192. 168. 0. 88 一 89 游戏 更 新 服务 器 192. 168. 0. 252 
监控 主机 192. 168. 0. 247 电影 服务 器 192. 168. 0. 249 一 248 
文化 服务 器 192. 168. 0. 245 安全 审计 系统 主机 192. 168. 0. 250 
路 由 器 192. 168. 0. 254 收银 服务 器 192. 168. 0. 200 
中 心 交换 机 192. 168. 0. 251 前 台 收 银 机 1 192. 168. 0. 201 
游戏 更 新 服务 器 192. 168. 0. 253 前 台 收 银 机 2 192. 168. 0. 246 


同时 ,还 包括 网 吧 网 络 结构 拓扑 图 ,如 图 5-22 所 示 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 三 十 一 条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,有 下 列 行为 之 一 的 ,由 文化 行政 部 门 、 公 安 机 关 依 据 各 
自 职 权 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文 
化 行政 部 门 吊销 人 《网络 文化 经 营 许可 证 》。 其 中 ,第 一 项 为 : 向 上 网 消费 者 提供 的 计算 机 
未 通过 局 域 网 的 方式 接 人 互联 网 的 。 

(4) 互联 网 上 网 服务 营业 场所 经 营 单位 和 上 网 消费 者 不 得 利用 网 络 游戏 或 者 其 他 方 
式 进行 赌博 或 者 变相 赌博 活动 。 

从 1996 年 第 一 个 网 吧 成 立 至 今 ,每 小 时 上 网 的 平均 费用 已 经 从 原来 的 30 元 降低 到 
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服务 器 组 (游戏 : 192.168.0.253) 

(电影 : 192.168.0.249) JInternet 光 纤 接 入 : 

D113.105.179.82 

IP 段 : 113.105.179.82~113.105 
网 关 : 131.105.179.81 C) 
@202.105.196.232 CD C) 
IP 段 : 202.105.196.232~202.105.196.239 
网 关 : 202.105.192.231 


re ET RE 


收银 机 : 192.168.0.201 
192.168.0.200 路 由 器 : 192.168.0.254 (MikroTik ROS) 


千 兆 中 央 交 换 机 (美国 网 件 GS724T) 


安全 审计 系统 主 
接 2 号 端口 
192.168.0.250 


Netgear 


昌 昌 昌 显 昌 显 旺 昌 


工作 站 “工作 站 工作 站 工作 站 工作 站 工作 站 ”工作 站 ”工作 站 


etgear| Netgear Netgear 


A001~A087 B087~B143 C144-~C199 D200-D243 
(网 吧 内 部 IP 段 192.168.1.1~192.168.1.143,192.168.2.144~192.168.2.243) 
图 5-22 网 吧 网 络 结构 拓扑 图 


现在 的 1 元 ,盈利 下 降 很 多 。 因 此 有 的 网 吧 为 了 有 更 大 的 盈利 而 允许 甚至 组 织 上 网 人 员 
在 网 吧 内 利用 计算 机 游戏 进行 赌博 或 者 变相 赌博 活动 。 例 如 ,上 网 人 员 或 者 是 自行 约定 
或 者 是 在 网 吧 老 板 的 组 织 下 ,利用 (反恐 精英 ?这样 的 游戏 约定 后 进行 PK ,可 以 一 对 一 ， 
也 可 以 多 对 多 ,每 笔 财 金 动 辑 上 百 元 。 
(5) 互联 网 上 网 服务 营业 场所 经 营 单位 应 当 实施 经 营 管理 技术 措施 ,建立 场 内 巡查 
制度 。 
互联 网 上 网 服务 营业 场所 经 营 单位 应 当 实施 经 营 管理 技术 措施 ,建立 场 内 巡查 制度 ， 
发 现 上 网 消费 者 使 用 有 害 信 息 ,实施 有 害 操作 、 进 行 赌博 与 变相 赌博 行为 ,或 者 有 其 他 违 
法 行为 的 ,应 当 立 即 予 以 制止 并 向 文化 行政 部 门 、 公 安 机 关 举 报 。 有 的 互联 网 上 网 服务 营 
业 场 所 经 营 单位 认为 以 上 违法 行为 不 会 影响 他 们 的 正常 经 营 ,甚至 会 吸引 消费 者 而 增加 
收益 ,所 以 往往 对 这 样 的 行为 视而不见 。 
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根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 三 十 一 条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,有 下 列 行为 之 一 的 ,由 文化 行政 部 门 、 公 安 机 关 依 据 各 
自 职权 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文 
化 行政 部 门 吊销 人 《网络 文化 经 营 许可 证 》。 其 中 第 二 项 是 未 建立 场 内 巡查 制度 ,或 者 发 现 
上 网 消费 者 的 违法 行为 未 予 制止 并 未 向 文化 行政 部 门 、 公 安 机 关 举报 的 。 

(6) 互联 网 上 网 服务 营业 场所 经 营 单位 应 当 实 行 实名 制 。 

互联 网 上 网 服务 营业 场所 经 营 单位 应 当 对 上 网 消费 者 的 身份 证 等 有 效 证 件 进 行 核 
对 ,登记 ,并 记录 有 关上 网 信息 。 

上 网 实名 登记 就 是 通过 在 网 吧 安 装 安全 管理 系统 ,上 网 消费 者 需要 用 本 人 身份 证 办 
理 上 网 卡 , 卡 上 记录 着 上 网 者 的 资料 ,上 网 前 需要 刷卡 并 确定 其 身份 ,或 者 直接 出 示 本 人 
的 身份 证 才能 上 网 ,上 网 人 员 身 份 等 信息 会 通过 系统 实时 传 到 公安 机 关 后 台 。 

有 效 证 件 包 括 身 份 证 ,户口 短 、 暂 住 证 .士兵 证 .军官 证 .驾驶 证 .社保 卡 以 及 港 、 
澳 、 台 胞 的 返 乡 证 和 华侨 及 外 国人 的 护照 等 。 现 在 大 部 分 网 吧 已 使 用 了 第 二 代 身 份 证 
机 读 设 备 , 上 网 人 员 可 以 直接 使 用 第 二 代 身 份 证 代替 实名 上 网 卡 。 但 是 ,现在 的 网 吧 
只 有 二 代 身 份 证 刷卡 系统 。 所 以 , 绝 大 多 数 的 上 网 人 员 都 需 持 二 代 身 份 证 刷卡 上 网 。 
上 网 消费 者 还 可 以 持 实名 上 网 卡 上 网 , 且 卡 内 登记 的 个 人 信息 必须 与 上 网 人 员 的 个 人 
身份 信息 一 致 。 

对 上 网 消费 者 在 网 吧 上 网 时 登记 姓名 和 身份 证 号 ,有 很 重要 的 意义 。 一 是 有 利于 
网 安 部 门 对 网 吧 上 网 人 员 进 行 管理 。 二 是 杜绝 未 成 年 人 进入 网 吧 , 防 止 未 成 年 人 上 网 
成 瘾 。 

网 吧 应 切实 落实 上 网 实名 登记 。 上 网 人 员 上 网 时 ,有 实名 上 网 卡 的 ,网 吧 管理 人 员 要 
求 对 方 出 示 身 份 证 并 核对 实名 上 网 卡 是 其 本 人 方 可 让 其 上 网 ,如 图 5-23 所 示 ; 如 果 使 用 
第 二 代 身 份 证 的 ,核对 身份 后 可 让 其 刷 第 二 代 身 份 证 上 网 ,如 图 5-24 所 示 ; 如 果 上 网 人 员 
需要 办 理 实名 上 网 卡 的 ,应 要 求 其 出 示 身 份 证 核对 、 登 记 并 办 理 实名 卡 上 网 ,如 图 5-25 
所 示 。 


实名 上 网 卡 用 户 上 网 流程 


网 民 上 网 


网 吧 工作 人 员 核 对 上 网 人 员 实 名 上 网 卡 
登记 信息 和 有 效 身份 证 信息 


Y y 
三 至 不 三 至 


5-23 实名 上 网 卡 用户 上 网 流程 
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公安 机 关 对 实名 制 的 监督 检查 工作 一 直 很 重视 ,但 是 ,在 实际 的 工作 中 ,实名 制 也 是 
最 容易 出 现 问题 的 。 一 方面 出 于 种 种 原因 ,上 网 人 员 不 愿意 出 示 身 份 证 等 有 效 证 件 。 另 
一 方面 ,网 吧 不 希望 因为 上 网 人 员 不 出 示 证 件 而 拒绝 其 上 网 ,减少 收入 。 所 以 有 的 网 吧 会 
提前 准备 好 公用 上 网 卡 供 不 愿 出 示 身 份 证 的 用 户 或 者 没有 身份 证 的 未 成 年 人 上 网 使 用 。 
公用 上 网 卡 内 的 身份 信息 均 不 是 上 网 人 员 本 人 的 身份 信息 ,有 的 是 网 吧 内 工作 人 员 的 身 
份 信息 ,有 的 是 买 来 的 身份 证 的 陌生 人 的 身份 信息 。 在 网 络 上 一 般 200 元 左右 就 可 以 买 
到 一 个 真实 的 身份 证 。 这 些 身 份 证 有 的 是 遗失 的 ,有 的 是 从 一 些 不 重视 个 人 身份 信息 的 
人 的 手 里 买 来 的 ,比如 说 偏远 地 区 的 人 ,有 的 是 盗窃 来 的 ,等 等 。 网 吧 还 有 一 种 不 实施 实 
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第 二 代 身 份 证 上 网 流程 


网 民 上 网 


1 
上 网 人 员 出 示 本 人 第 二 代 身 份 证 件 
1 


网 吧 收银 员 核 对 身份 信息 


一 致 


i 


不 -至 


在 第 二 代 身 份 证 识别 


拒绝 该 网 民 上 网 


设备 上 获取 网 民 身 份 信息 


网 民 凭证 件 号 码 
及 密码 登录 上 网 


图 5-24 第 二 代 身 份 证 上 网 流程 


办 理 实名 上 网 卡 工作 流程 


办 理 实名 上 网 卡 


上 网 人 员 出 示 本 人 有 效 身份 证 件 
1 


网 吧 收 银 员 核对 身份 信息 


一 致 
1 


不 一 致 
1 


1. 网 吧 工 作 人 员 对 出 示 身 
份 证 件 进行 扫描 、 拍 照 。 

2. 配备 身份 证 扫描 仪 或 二 
代 证 读 卡 器 的 ， 可 直接 读 
取 上 网 人 员 信息 。 


不 允许 实名 
上 网 卡 发 行 


图 5-25 办 理 实名 上 网 卡 工作 流程 
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名 制 的 手段 ,就 是 直接 提供 他 人 的 身份 证 为 不 愿 出 示 身 份 证 的 上 网 人 员 来 使 用 , 供 其 
上 网 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 三 十 一 条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,有 下 列 行为 之 一 的 ,由 文化 行政 部 门 、 公 安 机 关 依 据 各 
自 职 权 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文 
化 行政 部 门 吊销 (网络 文化 经 营 许 可 证 )。 其 中 ,第 三 项 是 未 按 规定 核对 、 登 记 上 网 消费 者 
的 有 效 身 份 证 件 或 者 记录 有 关上 网 信息 的 。 

各 个 地 方 根据 其 具体 的 细则 来 决定 行政 处 罚 的 实施 。 例 如 ,广东 省 公安 厅 《 关 于 强化 
网 吧 整 治 落 实 实名 登记 措施 的 通知 》( 粤 公 传 发 [L2010]1762 号 ) 文 件 规定 ,为 强化 我 市 网 
吧 实 名 登记 工作 ,经 局 领导 同意 ,作出 以 下 处 罚 依据 : 第 一 次 发 现 未 落实 实名 登记 措施 
的 ,予以 警告 ,并 处 5000 一 15 000 元 罚款 ;第 二 次 ,予以 警告 ,并 处 15 000 元 罚款 或 责令 停 
业 整 顿 15 天 以 内 ;第 三 次 ,责令 停业 整顿 15 日 以 上 至 6 个 月 ;第 四 次 ,建议 文化 行政 部 门 
吊销 《网 络 文化 经 营 许可 证 》。 

(7) 互联 网 上 网 服务 营业 场所 经 营 单位 实行 实名 制 的 记录 备份 保存 时 间 不 得 少 于 
60 四 2 
互联 网 上 网 服务 营业 场所 经 营 单位 记录 上 网 消费 者 有 关上 网 信息 。 登 记 内 容 和 记录 
备份 保存 时 间 不 得 少 于 60 日 ,并 在 文化 行政 部 门 、 公 安 机 关 依 法 查询 时 予以 提供 。 登 记 
内 容 和 记录 备份 在 保存 期 内 不 得 修改 或 者 删除 。 

《互联 网 上 网 服务 营业 场所 管理 条 例 ) 赋 了 予 了 公安 机 关 查 询 网 吧 实 名 制 记 录 备 份 的 权 
力 , 并 且 要 求 网 吧 在 保存 记录 备份 时 不 得 修改 或 者 删除 。 但 是 ,公安 机 关 需 要 取证 网 吧 有 
关 信 息 的 一 定 要 在 上 网 行为 发 生 之 日 起 的 60 日 内 进行 ,因为 法 规 中 规定 网 吧 记 录 备 份 保 
存 时 间 不 少 于 60 日 。 所 以 一 般 网 吧 记录 保存 时 间 不 会 超过 60 日 ,超过 此 期 限 证 据 信 息 
也 会 一 并 删除 。 

根据 《互联 网 上 网 服务 营业 场所 管理 条 例 》 第 三 十 一 条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,有 下 列 行为 之 一 的 ,由 文化 行政 部 门 、 公 安 机 关 依 据 各 
自 职 权 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文 
化 行政 部 门 吊销 (网络 文化 经 营 许 可 证 )。 其 中 第 四 项 是 未 按 规定 时 间 保 存 登 记 内 容 、 记 
录 备 份 , 或 者 在 保存 期 内 修改 、 删 除 登 记 内 容 、 记 录 备 份 的 。 

(8) 互联 网 上 网 服务 营业 场所 经 营 单位 有 健全 完善 的 信息 网 络 安全 技术 措施 。 

互联 网 上 网 服务 营业 场所 经 营 单位 应 当 依 法 履行 信息 网 络 安全 ,不 得 擅自 停止 实施 
安全 技术 措施 。 

网 吧 出 于 逃避 公安 机 关 监管 的 考虑 而 擅自 停止 实施 安全 技术 措施 ,这 对 公安 机 关 打 
击 犯罪 和 调查 取证 会 产生 很 严重 的 影响 。 因 此 ,对 于 这 种 行为 公安 机 关 应 该 严格 监管 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 三 十 二 条 的 规定 ,互联 网 上 网 服务 营业 
场所 经 营 单位 违反 本 条 例 的 规定 ,有 下 列 行为 之 一 的 ,由 公安 机 关 给 予 警 告 ,可 以 并 处 
15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文化 行政 部 门 吊销 《网络 文化 经 
营 许 可 证 》。 其 第 五 项 是 擅自 停止 实施 安全 技术 措施 的 。 
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“5.5 互联 网 上 网 服务 营业 场所 上 网 消费 者 
行为 规范 


1. 互 联网 上 网 服务 营业 场所 上 网 人 员 不 得 使 用 有 害 信息 

互联 网 上 网 服务 营业 场所 上 网 消费 者 不 得 利用 互联 网 上 网 服务 营业 场所 制作 、 下 载 、 
复制 查阅、 发布 .传播 或 者 以 其 他 方式 使 用 含有 下 列 内 容 的 信息 。 

(1) 反对 宪法 确定 的 基本 原则 的 ; 

(2) 危害 国家 统一 .主权 和 领土 完整 的 ; 

(3) 泄漏 国家 秘密 ,危害 国家 安全 或 者 损害 国家 荣誉 和 利益 的 ; 

(4) 煽动 民族 仇恨 .民族 歧视 ,破坏 民族 团结 ,或 者 侵害 民族 风俗 .习惯 的 ; 

(5) 破坏 国家 宗教 政策 ,宣扬 邪教 .迷信 的 ; 

(6) 散布 谣言 ,扰乱 社会 秩序 ,破坏 社会 稳定 的 ; 

(7) 宣传 淫秽 、 赌 博 ` 暴 力 或 者 教唆 犯罪 的 ; 

(8) 侮辱 或 者 诽谤 他 人 ,侵害 他 人 合法 权益 的 

(9) 危害 社会 公德 或 者 民族 优秀 文化 传统 的 ; 

(10) 含有 法 律 .行政 法 规 禁 止 的 其 他 内 容 的 。 

低 收入 的 互联 网 上 网 服务 营业 场所 上 网 消费 者 多 倾向 于 选择 在 网 吧 进 行 娱乐 ,而 在 
网 吧 又 比较 容易 接触 到 网 络 淫秽 色情 、 财 博 等 有 害 信息 。 还 有 一 部 分 上 网 消费 者 为 了 逃 
避 公 安 机 关 的 监管 ,多 倾向 于 选择 网 吧 来 发 布 ,传播 有 害 信息 ,例如 ,法 轮 功 信息 、 侮 辱 诽 
谤 信息 等 。 

根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 条 的 规定 ,违反 法 律 \ 行 政 
法 规 , 有 本 办 法 第 五 条 所 列 行为 之 一 的 ,由 公安 机 关 给 予 警告 ,有 违法 所 得 的 ,没收 违法 所 
得 ,对 个 人 可 以 并 处 5000 元 以 下 的 罚款 ;构成 违反 治安 管理 行为 的 ,依照 治安 管理 处 罚 条 
例 的 规定 处 罚 ; 构 成 犯罪 的 ,依法 追究 刑事 责任 。 

第 五 条 的 规定 是 : 任何 单位 和 个 人 不 得 利用 国际 联网 制作 、 复 制 .查阅 和 传播 下 列 


信息 。 
(1) 煽动 抗拒 .破坏 宪法 和 法 律 以 及 行政 法 规 实施 的 ; 

(2) 煽动 颠覆 国家 政权 ,推翻 社会 主义 制度 的 ; 

(3) 煽动 分 裂 国 家 、 破 坏 国家 统一 的 ， 

(4) 煽动 民族 仇恨 .民族 歧视 ,破坏 民族 团结 的 ; 

(5) 捏造 或 者 牌 曲 事实 ,散布 谣言 ,扰乱 社会 秩序 的 ， 

(6) 宣扬 封建 迷信 淫秽、 色情 赌博、 暴力 凶杀、 丽 怖 ,教唆 犯罪 的 ; 
(7) 公然 侮辱 他 人 或 者 捏造 事实 诽谤 他 人 的 ， 

(8) 损害 国家 机 关 信 誉 的 ; 

(9) 其 他 违反 宪法 和 法 律 .行政 法 规 的 。 


68 


mg 第 5 章 互联 网 上 网 服务 营业 场所 安全 管理 mmm 


2. 互联 网 上 网 服务 营业 场所 上 网 消费 者 不 得 实施 有 害 操 作 

互联 网 上 网 服务 营业 场所 上 网 消费 者 不 得 进行 下 列 危 害 信 息 网 络 安全 的 活动 。 

(1) 故意 制作 或 者 传播 计算 机 病毒 以 及 其 他 破坏 性 程序 的 ; 

(2) 非法 侵入 计算 机 信息 系统 或 者 破坏 计算 机 信息 系统 功能 .数据 和 应 用 程序 的 ; 

(3) 进行 法 律 . 行 政法 规 禁 止 的 其 他 活动 的 。 

互联 网 上 网 服务 营业 场所 上 网 消费 者 为 了 谋取 非法 利益 ,有 时 会 向 上 网 人 员 的 计算 
机 中 故意 植 人 木马 病毒 , 盗 取 QQ 、 网 络 游戏 .网 上 银行 等 的 账号 和 密码 。 

根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 二 十 条 的 规定 ,违反 法 律 .行政 
法 规 , 有 本 办 法 第 六 条 所 列 行为 之 一 的 ,由 公安 机 关 给 予 警 告 , 有 违法 所 得 的 ,没收 违法 所 
得 ,对 个 人 可 以 并 处 5000 元 以 下 的 罚款 ;构成 违反 治安 管理 行为 的 ,依照 治安 管理 处 罚 条 
例 的 规定 处 罚 ; 构 成 犯罪 的 ,依法 追究 刑事 责任 。 

第 六 条 的 规定 是 : 任何 单位 和 个 人 不 得 从 事 下 列 危 害 计 算 机 信息 网 络 安全 的 活动 。 

(1) 未 经 允许 ,进入 计算 机 信息 网 络 或 者 使 用 计算 机 信息 网 络 资源 的 ; 

(2) 未 经 允许 ,对 计算 机 信息 网 络 功能 进行 删除 、 修 改 或 者 增加 的 ; 

(3) 未 经 允许 ,对 计算 机 信息 网 络 中 存储 、 处 理 或 者 传输 的 数据 和 应 用 程序 进行 删 
除 、 修 改 或 者 增加 的 ; 

(4) 故意 制作 ,传播 计算 机 病毒 等 破坏 性 程序 的 ; 

(5) 其 他 危害 计算 机 信息 网 络 安全 的 。 


“二 。 互联 网 上 网 服务 营业 场所 检查 流程 


在 查处 互联 网 上 网 服务 营业 场所 经 营 单位 违法 行为 的 检查 过 程 中 ,应 该 按照 规范 进 
行 ,只 有 执法 过 程 合 法 了 ,执法 结果 才能 够 合法 。 


56.1 准备 工作 


(1) 查阅 网 吧 的 有 关 资 料 , 了 解 检 查 对 象 的 基本 情况 和 所 属 派出 所 的 报警 电话 。 

首先 了 解 网 吧 的 有 关 资 料 ,确定 是 合法 的 经 营 场所 还 是 黑 网 吧 。 了 解 网 吧 的 基本 情 
况 以 及 历史 检查 记录 ,有 重点 地 开展 检查 工作 ,因为 网 吧 检 查 工 作 量 大 ,每 一 个 网 吧 每 一 
项 检查 工作 都 开展 不 切实 际 ,因此 ,应 该 有 的 放 矢 。 了 解 所 属 派出 所 的 报警 电话 ,因为 网 
警 在 检查 网 吧 时 ,有 些 非 法 行为 不 属于 网 警 管辖 范围 ,应 该 移交 给 相关 部 门 。 

(2) 明确 职责 ,确定 民警 分 工 。 

每 次 检查 网 吧 时 ,至 少 要 有 两 名 民警 。 网 吧 检 查 事项 比较 多 ,并 提前 做 好 分 工 , 控 制 
好 网 吧 管 理 人 员 与 上 网 人 员 ,这 样 检查 工作 才能 有 条 不 亲 地 进行 。 

(3) 准备 好 装备 及 取证 设备 。 

Q《 互 联网 上 网 服务 营业 场所 网 络 安全 检查 登记 表 》。 

《互联 网 上 网 服务 营业 场所 网 络 安全 检查 登记 表 》( 如 表 5-3 所 示 ) 中 列 出 了 民警 每 次 
检查 网 吧 时 所 要 检查 的 事项 。 可 以 按照 (互联 网 上 网 服务 营业 场所 网 络 安全 检查 登记 表 》 
中 的 内 容 进行 逐一 检查 ,也 可 以 有 重点 地 进行 检查 。 
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表 5-3 互联 网 上 网 服务 营业 场所 现场 安全 检查 表 
检查 单位 :xX xX 市 公安 局 时 间 : 年 月 目 
网 吧 名 称 负责 人 联系 电话 


网 吧 地 址 联系 电话 


联网 方式 ADSL DISDN 口 DDN 口 光纤 口 微波 口 HFC 有 ( ) 个 互联 网 接 入 IP 


互联 网 接 入 IP 地 址 


场地 实际 营业 面积 ( ) 平 方 米 


提供 上 网 服务 的 计算 机 数量 (  ) 台 


有 无 专用 配 电 箱 


有 无 三 相 四 线 电源 接 人 


有 无 漏电 开关 


有 无 应 急 照 明 措施 


上 网 计算 机 是 否 采用 单机 单 插 方 式 供电 


有 无 悬挂 “禁止 吸烟 ?标志 


有 无 制定 和 公示 安全 管理 制度 


有 无 制定 和 公示 上 网 登记 制度 


有 无 公示 有 关 法 律 ,法规 及 建立 场 内 巡查 制度 


有 无 安装 防 黄 、 防 病毒 软件 


有 无 公示 报警 电话 


有 无 擅自 停止 实施 安全 技术 措施 


有 无 擅自 变更 地 址 或 改建 .扩建 ,变更 计算 机 数量 


有 无 按 规定 核对 、 登 记 上 网 人 员 的 有 效 身份 证 件 


有 无 按 规定 保存 、 备 份 上 网 消费 者 上 网 信息 60 日 以 上 


消防 安全 通道 是 否 健全 、 畅 通 


X XX 安全 管理 软件 是 否 正 常 运行 


内 部 网 络 上 网 计算 机 编号 是 否 与 后 台 显示 情况 一 致 


设置 情况 网 络 结构 是 否 符合 安全 要 求 或 擅自 更 改 


内 部 网 络 设置 情况 是 否 与 上 报 材料 一 致 


安全 员 姓 名 证 书 编号 培训 日 期 
安全 员 姓 名 证 书 编号 培训 日 期 
检查 结果 : 

检查 民警 签名 : 

联系 电话 : 

网 吧 当 事 人 签名 : 
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G@ 询问 \、 讯 问 笔录 。 

民警 在 检查 网 吧 时 ,发 现 网 吧 经 营 单位 或 者 上 网 人 员 有 违法 行为 的 ,要 及 时 收集 证 
据 , 对 现场 证 人 和 当事人 当场 制作 询问 笔录 或 者 讯问 笔录 。 一般 情 况 下 ,讯问 笔录 只 适用 
于 刑事 、 治 安 案件 嫌疑 人 的 问讯 过 程 ,主要 记录 嫌疑 人 供述 交代 的 犯罪 事实 ;询问 笔录 主 
要 记录 证 人 、 被 害 人 等 提供 的 事实 内 容 。 网 吧 执 法 中 ,多 为 行政 治安 案件 ,通常 可 使 用 询 
问 笔录 ,如 图 5-26 所 示 。 但 是 ,对 于 某 些 案件 中 涉及 具体 违法 人 员 ,或 情节 较为 严重 的 治 
安 案 件 , 比 如 网 吧 老 板 停止 安全 措施 的 ,对 其 问讯 时 ,也 可 以 使 用 讯问 笔录 。 


第 可 次 询问 
第 过 页 共 过 页 
询问 笔录 


询问 时 间 年 ”月 日 时 分 至 年 月 日 时 分 
询问 地 点 

询问 人 (签名 ) 工作 单位 

记录 人 (签名 ) 工作 单位 

被 询问 人 性别 出 生日 期 

户籍 所 在 地 

现 住址 

被 询问 人 身份 证 件 种 类 及 号 码 

联系 方式 

(口头 传唤 的 被 询问 人 月 日 时 分 到 达 ， 月 日 
时 分 离开 ,本 人 签名 确认 : No 


问 : 我 们 是 的 工作 人 员 , 现 依 法 向 你 询问 

答 : 

问 : 

答 : 

问 : 

答 : 

问 : 

答 ， 

问 : 

答 : 

以 上 材料 我 看 过 ,和 我 说 的 一 样 。 

( 捧 印 ) 
年 月 日 


询问 人 : 民警 甲 民警 乙 


图 5-26 询问 笔录 


检查 证 和 检查 笔录 。 
民警 在 检查 网 吧 时 ,应 该 依法 持 检 查证 对 涉嫌 违法 经 营 的 网 吧 进行 检查 ,如 因 情 况 紧 
71 


EGG 网 络 安全 管理 ”PE 


急 , 又 确 有 必要 进行 检查 的 ,办 案 人 员 可 以 赁 执法 证 件 对 网 吧 进 行 检查 。 当 场 制作 检查 笔 
录 ,如 图 5-27 所 示 。 


XX 市 公安 局 
检查 笔录 
时 间 年 月 日 时 分 至 年 月 日 时 分 
检查 对 象 
证 或 者 工作 证 件 号 码 
检查 人 员 姓 名 、 工 作 单位 、 职 务 (职称 ) 


及 结果 


/检查 人 (签名 ) : 
人 (签名 ) : 
被 检查 人 或 者 见证 人 (签名 ) : ( 探 印 ) 


图 5-27 检查 笔录 


@ 扣押 物品 、 文 件 清单 。 

民警 在 检查 网 吧 时 ,计算 机 、 上 网 设备 等 物品 或 者 文件 因 证 据 固定 的 需要 符合 暂 扣 规 
定 的 , 开 出 扣押 清单 (一 式 二 份 ) ,一 份 存根 ,一 份 交 当事人 。 

@ 车 辆 、 摄 ( 照 ) 像 机 、 记 录 纸 、 签 字 笔 .印台 、 复 写 纸 及 必要 的 警 械 武器 。 

网 吧 分 布 较 广 , 加 之 需要 带 取证 设备 等 ,所 以 检查 网 吧 需 要 开车 前 往 。 在 取证 过 程 
中 ,往往 需要 摄 ( 照 ) 像 机 来 固定 证 据 , 很 直观 。 记 录 纸 是 用 来 做 记录 的 。 签 字 笔 是 用 来 做 
相关 笔录 或 供 证 人 、 当 事 人 签字 使 用 。 印 台 是 为 了 供 证 人 或 当事人 按 手 印 使 用 。 民 警 在 
检查 网 吧 时 ,很 少 带 警 械 武器 。 但 是 在 查处 黑 网 吧 时 ,应 该 带 上 必要 的 警 械 武器 ,因为 黑 
网 吧 的 经 营 者 比较 容易 出 现 暴力 抗 法 的 情况 。 


562 检查 的 主要 事项 


1. 互联 网 上 网 服务 营业 场所 经 营 单位 违法 行为 

(1) 是 否 经 过 公安 机 关 网 络 安全 审核 ,安装 互联 网 上 网 服务 营业 场所 安全 管理 系统 
( 爱 克 吧 ), 以 及 系统 的 运行 情况 (是 否 空置 、 旁 路 接 入 、 擅 自 停 用 等 )。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 32 条 规定 ,给 予 警告 ,可 以 并 处 15 000 元 
以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 部 门 吊销 《网络 文化 经 营 许 
可 证 》。 

(2) 法 人 代表 或 者 负责 人 、 专 业 技术 人 员 .安全 管理 人 员 是 否 已 参加 公安 机 关 网 监 部 
门 组 织 的 计算 机 安全 员 培 训 并 通过 考试 ,取得 证 书 , 持 证 上 岗 。 

(3) 是 否 以 有 固定 IP 地 址 的 局 域 网 方式 通过 有 经 营 许可 证 的 接 入 单位 提供 的 线路 
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接 入 国际 互联 网 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 31 条 规定 ,给 予 警告 ,可 以 并 处 15 000 元 
以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 部 门 吊销 《网络 文化 经 营 许 
可 证 》。 

(4) 上 网 消费 者 是 否 办 理 上 网 卡 ,是 否 赁 有效 身 份 证 件 上 网 ,网 吧 管理 人 员 是 否 进行 
过 核对 、 登 记 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 31 条 规定 ,给 予 警 告 ,可 以 并 处 15 000 元 
以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 部 门 吊销 (网 络 文化 经 营 许 
可 证 》。 

(5) 是 否 按 规定 时 间 保 存 登记 内 容 、 记 录 备 份 , 即 60 日 ,或 者 在 保存 期 内 修改 、 删 除 
登记 内 容 、 记 录 备 份 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 31 条 规定 ,给 予 警告 ,可 以 并 处 15 000 元 以 
下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 部 门 吊销 (网 络 文化 经 营 许可 证 》。 

(6) 是 否 制 作 、 下 载 、 复 制 查阅, 发布、 传播 或 者 以 其 他 方式 使 用 有 害 信 息 , 尚 不 够 弄 
事 处 罚 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 29 条 规定 ,给予 警 告 ,没收 违法 所 得 ; 违 
法 经 营 额 1 万 元 以 上 的 ,并 处 违法 经 营 额 2 倍 以 上 5 倍 以 下 的 罚款 ;违法 经 营 额 不 足 1 万 
元 的 ,并 处 1 万 元 以 上 2 万 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 
部 门 吊销 《网 络 文化 经 营 许可 证 》。 

(7) 互联 网 上 网 服务 营业 场所 是 否 有 故意 制作 或 者 传播 计算 机 病毒 以 及 其 他 破坏 程 
序 , 非 法 入 侵 计算 机 信息 系统 或 者 破坏 计算 机 信息 系统 功能 .数据 和 应 用 程序 ,危害 网 络 
安全 的 情况 。 

根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 20 条 规定 ,给 予 警 告 ,有 违法 所 
得 的 ,没收 违法 所 得 ,对 单位 可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,并 可 以 给 予 6 个 月 
以 内 停止 联网 停机 整顿 的 处 罚 , 必 要 时 可 以 建议 文化 部 门 吊销 (网 络 文 化 经 营 许 可 证 》。 

(8) 互 联网 上 网 服务 营业 场所 经 营 单位 是 否 建立 场 内 巡查 制度 ,或 者 发 现 上 网 消费 者 
制作 .下载 .复制 查阅、 发布、 传播 或 者 以 其 他 方式 使 用 有 害 信 息 ,制作 或 者 传播 计算 机 病 
毒 以 及 其 他 破坏 程序 ,非法 入 侵 计 算 机 信息 系统 或 者 破坏 计算 机 信息 系统 功能 .数据 和 应 
用 程序 等 违法 行为 未 予 制止 并 未 向 公安 机 关 举 报 。 
根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 31 条 规定 ,给 予 警告 ,可 以 并 处 15 000 元 以 
下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 部 门 吊销 (网 络 文化 经 营 许可 证 》。 

(9) 变更 名 称 、 住 所 ,法 定 代 表 人 或 者 主要 负责 人 注册 资本 、 网 络 地址 或 者 终止 经 营 
活动 ,是 否 向 公安 机 关 办 理 有 关 手 续 或 者 备案 的 。 

根据 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 第 31 条 规定 ,给 予 警告 ,可 以 并 处 15 000 元 以 
下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 通报 文化 行政 部 门 吊销 (网 络 文化 经 营 许可 证 》。 


2. 互联 网 上 网 服务 营业 场所 上 网 消费 者 违法 行为 
(1) 上 网 消费 者 是 否 利 用 营业 场所 制作 、 下 载 、 复 制 、 查 阅 、 发 布 .传播 或 者 以 其 他 方 
式 使 用 有 害 信息 , 尚 不 够 刑事 处 罚 。 
根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 20 条 规定 ,给 予 警 告 ,有 违法 
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所 得 的 ,没收 违法 所 得 ,对 个 人 可 以 并 处 5000 元 以 下 的 罚款 。 

(2) 上 网 消费 者 是 否 故 意 制 作 或 者 传播 计算 机 病毒 以 及 其 他 破坏 性 程序 。 

根据 (计算 机 信息 网 络 国际 联网 安全 保护 管理 办 法 ) 第 20 条 规定 ,给 予 警 告 ,有 违法 
所 得 的 ,没收 违法 所 得 ,对 个 人 可 以 并 处 5000 元 以 下 的 罚款 。 

(3) 上 网 消费 者 是 否 非 法 侵入 计算 机 信息 系统 或 者 破坏 计算 机 信息 系统 功能 、 数 据 
和 应 用 程序 。 

根据 (计算 机 信息 网 络 国 际 联网 安全 保护 管理 办 法 ) 第 20 条 规定 ,给 予 警告 ,有 违法 
所 得 的 ,没收 违法 所 得 ,对 个 人 可 以 并 处 5000 元 以 下 的 罚款 。 


563 执法 流程 


(1) 依法 持 检 查证 对 涉嫌 违法 经 营 的 网 吧 进 行 检查 。 首 先 找 其 负责 人 配合 检查 ;其 
次 ,现场 宣布 是 公安 机 关 依 法 检查 上 网 服务 场所 ,请 大 家 配合 ,各 自 原 地 不 要 动 并 出 示 有 
效 证 件 。 

(2) 按照 (互联 网 上 网 服务 营业 场所 网 络 安全 检查 登记 表 ) 中 所 列 事项 进行 检查 。 检 
查 网 吧 的 机 房 。 核 对 上 网 人 员 的 上 网 卡 与 有 效 身份 证 件 。 发 现 有 违法 行为 的 ,要 及 时 收 
集 证 据 , 制 作 检查 笔录 。 

(3) 对 现场 证 人 和 当事人 制作 询问 笔录 或 者 讯问 笔录 。 

以 上 网 人 员 浏 览 有 害 信 息 为 例 : 

@ 对 上 网 人 员 的 计算 机 中 未 发 现存 在 有 害 信 息 历史 记录 的 ,进行 询问 可 放行 。 

@ 对 上 网 人 员 计 算 机 存在 有 害 信息 历史 记录 的 ,做 好 笔录 查 清原 因 。 

@ 对 有 违法 违规 行为 的 上 网 服务 场所 经 营 者 应 有 两 次 以 上 的 询问 笔录 ,第 一 次 应 在 
现场 做 初步 询问 。 

@ 对 现场 抓获 在 上 网 服务 场所 浏览 有 害 信息 的 上 网 人 员 ,要 做 好 询问 笔录 。 

(4) 固定 相关 证 据 。 

9 使 用 打印 机 ,打印 出 部 分 IE 历史 记录 或 有 害 信息 内 容 , 须 由 经 营 者 在 打印 记录 上 
签名 并 按 指 印 。 

@ 对 上 网 服务 场所 计算 机 历史 记录 内 曾 涉及 浏览 过 有 害 信息 网 站 的 ,必须 对 有 关 人 
员 做 好 询问 笔录 以 作为 旁证 材料 。 

@ 注意 取证 过 程 。 

首先 ,查询 计算 机 中 IE 历史 浏览 记录 时 ,发 现 嫌疑 网 址 , 勿 第 一 时 间 打 开 , 要 先 做 好 
嫌疑 网 址 属性 的 保存 ,如 屏 找 。 

接着 打开 该 网 址 ,确认 其 性 质 ,如 确 属 法 律 明 文 规定 为 违法 网 站 , 则 立即 让 拍照 人 员 
拍照 固定 ,并 让 上 网 服务 场所 当事人 以 笔录 形式 进行 辨认 ,要 求 其 出 示 第 一 次 访问 该 网 站 
的 人 员 的 详细 资料 。 

其 次 ,要 注意 上 网 服务 场所 现场 .主要 是 服务 前 台 有 无 其 他 物证 ,如 账目 明细 单 . 用 户 上 网 
登记 本 、 营 业 额 登记 本 等 ,一 有 发 现 即刻 固定 ,并 让 上 网 服务 场所 当事人 签名 , 按 指纹 确认 。 

(5) 如 涉嫌 违法 经 营 网 吧 的 法 定 代表 人 在 场 ,应 对 其 进行 讯问 ;如 当时 不 在 现场 ,应 
在 检查 后 传唤 其 到 合适 地 点 进行 讯问 。 

(6) 对 涉嫌 违法 经 营 网 吧 的 法 定 代 表 人 进行 告知 。 
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(7) 法 律 规定 应 举行 听证 的 ,依照 听证 程序 进行 。 

听证 程序 是 指 行政 机 关 在 作出 行政 处 罚 决定 之 前 听取 当事人 陈述 和 申辩 ,由 听证 程 
序 参加 人 就 有 关 问 题 相互 进行 质问 、 辩 论 和 反驳 ,从 而 查 明 案件 事实 的 过 程 。 

行政 处 罚 法 规定 ,听证 依照 以 下 程序 组 织 

@ 当事人 要 求 听证 的 ,应 当 在 行政 机 关 告 知 后 3 日 内 提出 。 

@ 行政 机 关 应 当 在 听证 的 7 日 前 ,通知 当事人 举行 听证 的 时 间 、 地 点 。 

@ 除 涉 及 国家 秘密 、 商 业 秘密 或 者 个 人 隐私 外 ,听证 公开 举行 。 

@ 听证 由 行政 机 关 指 定 的 非 本 案 调查 人 员 主 持 。 

@@ 当事人 可 以 亲自 参加 听证 ,也 可 以 委托 1 或 2 人 代理 。 

@ 举行 听证 时 ,调查 人 员 提 出 当事人 违法 的 事实 .证据 和 行政 处 罚 建议 ;当事人 进行 
申辩 和 质证 。 

@ 听证 应 当 制 作 笔录 ,笔录 应 当 交 当事人 审核 无 误 后 签字 或 者 盖 章 。 
(8) 制作 和 送 达 行 政 处 罚 决定 书 , 需 罚款 的 同时 制作 缴 款 通知 书 , 样 例如 图 5-28 所 示 。 


X X 市 公安 局 

公安 行政 处 罚 决 定 书 
X 公 (2011) 决 字 [2011] 第 24 号 
被 处 罚 人 (单位 ) 
现 查 明 
以 上 事实 有 
根据 现 决定 
履行 方式 : 


被 处 罚 人 如 不 服 本 决定 ,可 以 在 收 到 本 决定 书 之 日 起 六 十 日 内 向 
申请 行政 复议 或 者 在 三 个 月 内 依法 向 人 民法 院 提 


起 行政 诉讼 。 
附 : 清单 共 份 。 
(公安 机 关 印 章 ) 
年 月 日 
被 处 罚 人 (签名 ) : 
年 ”月 日 


图 5-28 公 处 罚 决定 书 样 例 
5 
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(9) 制作 案件 卷宗 ,归档 保管 ,如 表 5-4 所 示 。 
表 5-4 ” 立 卷 归档 材料 清单 


立 卷 归 档 材 料 清单 

顺序 责任 者 文 号 标 ” 题 

1 受理 案件 登记 表 

2 查处 经 过 

3 检查 审批 表 

4 检查 证 

5 检查 笔录 

6 扣押 物品 、 文 件 审批 表 

和 扣押 物品 、 文 件 清单 

8 传唤 审批 表 

9 传唤 证 

10 公安 行政 处 罚 告知 笔录 

殉 公安 行政 处 罚 审批 表 

公安 行政 处 罚 决定 书 

I 送 达 回执 (留置 送 达 时 使 用 ) 
14 银行 缴 款 收据 (复印 件 ) 和 罚款 收据 
15 扣押 物品 文件 发 还 审批 表 
16 扣押 物品 .文件 发 还 凭证 
17 违法 嫌疑 人 的 讯问 笔录 
18 工作 人 员 的 询问 笔录 

19 上 网 消费 者 的 询问 笔录 
20 综合 材料 

21 现场 材料 


564 两 种 网 吧 主 要 违法 行为 的 询问 笔录 要 点 


1. 案由 :未 按 规定 核对 、 登 记 上 网 消费 者 有 效 身份 证 件 
(1) 询问 上 网 消费 者 应 当 问 及 的 问题 : 

Q 上 网 消费 者 的 身份 信息 ? 

确定 上 网 者 的 身份 ,确定 其 是 否 是 未 成 年 人 。 

四 上 网 的 时 间 、 地 点 ? 

确定 违法 网 吧 的 名 称 , 及 违法 行为 发 生 的 时 间 。 
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@ 上 网 消费 者 所 使 用 的 上 网 卡号 及 具体 信息 ? 

确定 是 否 使 用 公用 卡 上 网 。 

@ 上 网 消费 者 所 使 用 的 计算 机 在 场所 内 的 编号 ? 

确定 其 使 用 的 是 哪 台 机 器 ,可 以 根据 此 确定 其 上 网 内 容 ,看 是 否 有 违法 行为 。 

名 网 吧 管理 人 员 是 否 要 求 其 出 示 上 网 卡 和 有 效 身份 证 件 ? 

确定 网 吧 的 责任 。 看 是 上 网 者 出 示 假 证 件 上 网 还 是 网 吧 根 本 就 没有 要 求 其 出 示 
证 件 。 

(2) 询问 网 吧 管 理 人 员 应 当 问 及 的 问题 : 

@ 在 网 吧 的 职务 及 具体 负责 的 工作 ? 

确定 是 网 吧 内 的 管理 人 员 。 确 定 其 身份 。 

@ 检查 过 程 是 否 在 场 ,过 程 是 否 清楚 ? 

有 当事人 的 确认 。 

@ 是 否 承认 未 对 证 人 ( 写 清 上 网 者 姓名 ) 进 行 登记 、 是 否 承认 检查 结果 ? 

要 当事人 的 确认 。 

@ 是 否 知道 (互联 网 上 网 服务 营业 场所 管理 条 例 》 中 关于 对 上 网 消费 者 的 有 效 身份 
证 件 核对 ,登记 的 规定 ? 如 何 执行 这 项 规定 ? 

应 该 知道 。 因 为 都 是 持 证 上 岗 。 


2. 案 由 : 擅自 停止 实施 安全 技术 措施 

(1) 发 现 网 吧 擅 自 停止 实施 安全 技术 措施 时 ,应 拍照 固定 证 据 , 对 网 吧 管 理 员 制 作 询 
问 笔录 。 询 问 时 应 问 及 的 问题 ; 

名 在 网 吧 里 的 职务 和 具体 负责 工作 ， 

@ 申请 网 络 安全 审核 时 是 否 用 某 安 全 技术 措施 作为 该 网 吧 的 网 络 安全 技术 措施 ; 

@ 是 否 承认 停止 实施 某 网 络 安全 技术 措施 的 检查 结果 ; 

@ 是 否 知 道 (互联 网 上 网 服务 营业 场所 管理 条 例 ) 关 于 不 得 擅自 停止 实施 安全 技术 
措施 的 规定 ,解释 停止 实施 某 网 络 安全 技术 措施 的 原因 。 

(2) 对 于 多 路 接 和 人 网 络 或 空置 某 安全 技术 措施 ,造成 某 安全 技术 措施 失去 作用 的 , 视 
为 擅自 停止 实施 安全 技术 措施 ,在 上 述 询 问 要 点 的 基础 上 ,应 补充 询问 以 下 问题 : 

中 网 吧 的 网 络 接 入 情况 ; 

@ 安全 技术 措施 的 具体 连接 情况 。 


5.7 ”互联 网 上 网 服务 营业 场所 案卷 制作 实例 


1. 案例 简介 
沈 月 市 黄河 区 塔 直 街 某 网 吧 ( 法 定 代 表 人 李 X X),2012 年 9 月 8 日 起 ,擅自 停止 实 
施 安全 技术 措施 。 
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2. 公安 行政 案件 卷宗 封面 的 制作 
具体 如 图 5-29 所 示 。 


XX 市 公安 局 . 


公安 行政 案件 卷宗 。 


站 


案由 : 擅自 停止 实施 安全 技术 措施 。 


+ 


违法 行为 人 (单位: 某 网 吧 。 


办 案 部 门 : XX 市 公安 局 网 络 警察 支队 。 


站 


办 案 人 : 民警 甲 民警 乙 。 


站 


处 理 结果 : 警告 并 处 罚款 一 万 元 


站 


受 案 时 间 : 2012 年 9 月 10 日 结案 时 间 : 2012 年 9 月 28 日 


站 


本 案 共 1 卷 第 一 卷 区 页 “保管 期 限 . 


全 帝 号 ，| 责任 区 号 | 类 别 号 ，| 日 条 号 ,| 者 襟 号 ， 


图 5-29 公安 行政 案卷 卷宗 封面 


3. 公安 行政 案件 卷宗 目录 的 制作 
具体 如 图 5-30 所 示 。 


4. 受 案 登记 表 的 制作 

(1) 本 文书 的 制作 依据 。 

《公安 机 关 办 理 行政 案件 程序 规定 》 

第 三 十 八条 : 公安 机 关 对 报案 、 控 告 .举报 、 群 众 扭 送 或 者 违法 嫌疑 人 投案 ,以 及 其 
他 行政 主管 部 门 、 司 法 机 关 移 送 的 案件 ,应 当 及 时 受理 ,进行 登记 ,并 分 别 作 出 以 下 
处 理 。 

品 对 属于 本 单位 管辖 范围 内 的 事项 ,应 当 及 时 调查 处 理 ; 

@ 对 属于 公安 机 关 职 责 范 围 . 但 不 属于 本 单位 管辖 的 ,应 当 在 受理 后 的 24 小 时 内 移 
送 有 管辖 权 的 单位 处 理 ,并 告知 报案 人 ; 

@ 对 不 属于 公安 机 关 职 责 范 围 内 的 事项 ,告知 当事人 向 其 他 有 关 主 管 机 关 报案 或 者 
投案 。 
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卷宗 目录 。 
序号 。 材料 名 称 。 页 号。 
le 受 案 登 记 表 。 的 
2o 传唤 证 。 中 
3 询问 笔录。 。 
4 检查 笔录 。 
5 公安 行政 处 罚 告知 笔录 。 。 
6 不 予 受理 听证 通知 书 。 。 
Te 举行 听证 通知 书 。 。 
3。 听证 笔录 。 。 
9。 公安 行政 处 罚 审批 表 。 。 
10 公安 行政 处 罚 决定 书 。 ， 
lle 抓 屏 记录 。 中 
12。 其 他 证 据 材 料 。 。 
13。 罚款 收据 。 ° 
145 1 +. 
157 中 
165 +- 人 
175 的 的 


图 5-30 公安 行政 案卷 卷宗 目录 


公安 机 关 及 其 人 民警 察 在 日 常 执法 执勤 中 发 现 的 违法 行为 ,按照 前 款 所 列 情形 分 别 
处 理 。 

第 四 十 条 : 报案 人 不 愿意 公开 自己 的 姓名 和 报案 行为 的 ,公安 机 关 应 当 在 受 案 登 记 
时 注 明 ,并 为 其 保密 。 

(2) 填写 说 明 。 

《 受 案 登记 表 》 属 于 填 表 型 文书 ,一式 两 份 。 本 文书 由 首部 和 正文 组 成 ,由 公安 机 关 受 
案 单位 部 门 填写 制作 。 

中 首部 。“ 编 号 ? 栏 由 办 案 民 和 警 按 照 案件 的 先后 顺序 填写 序号 .。“ 案 由 ?是 指 行政 案 
件 的 类 别 。“ 案 件 来 源 ”, 在 网 吧 行 政 处 罚 中 一 般 是 指 “ 工 作 中 发 现 ”, 也 包括 “报案 ”"、“ 移 
交 ?” 等 “报案 时 间 ” 栏 填写 报案 的 年 .月 日. 时、 分 “报案 方式 ? 栏 填写 "口头 报案 ”“ 书 
面 报案 ”“ 电 话 报案 ”等 。.“ 报 案 人 ”包括 “控告 人 ”等 ,报案 人 一 人 以 上 的 ,可 另 附 页 ,其 基 
本 情况 包括 姓名 性别 、 出 生年 月 住址 、 工 作 单位 和 联系 电话 等 。“ 接 报 人 ”填写 接 报 人 的 
姓名 。 

@ 正文 。“ 简 要 案情 " 栏 填写 网 吧 名 称 、 地 址 和 法 定 代表 人 等 基本 情况 。“ 受 案 意 见 ” 
是 行政 案件 的 承办 人 根据 案情 ,在 初步 确定 案件 性 质 、 管 辖 权限 和 可 和 否 追 究 行政 责任 等 情 
况 下 ,提出 的 处 理 意见 ,分 别 是 “建议 受理 ”“ 不 予 处 理 ”“ 移 送 X X 机关 或 者 X XxX 部门 处 
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理 ” 等 .“ 受 案 审批 ?是 办 案 部 门 负责 人 对 案件 承办 人 所 提 意 见 进 行 审 核 。 办 案 部 门 负责 
人 签署 “同意 受理 ”“ 不 予 受理 ”“ 移 送 X 关机 关 或 者 XXX 部 门 处 理 等 审核 意见 

@《 受 案 登 记 表 》 由 接 报 单位 在 “ 接 报 单位 印章 ”处 盖 章 

具体 如 图 5-31 所 示 。 


XX 市 公安 局 。 
受 案 登记 表 + 
( 接 报 单位 印章 ) X 公 (网 ) 行 受 字 (2012) 第 033 与 。 
案 由 。 Xx 网 吧 近 自传 止 实施 安全 技术 措施 。 
案件 来 源 。 工作 中 发 现 。 
报案 时 间 。 。 
报案 方式 ， 
报 。 | 姓 名 ?| 。 | 性别 ?| 。| 出 生 6 期 | 。 
雪 。 | 现 住址 。| 。 
人 。 | 工作 单位 | ， 联系 电话 | 。 。 
接 报 人 |? 
简要 案情 : 。 


经 查 ，XX 市 XX 区 XX 街 XX 网 吧 (法 定 代表 人 XXX)，2012v| 
年 9 月 8 日 起 ， 擅 自传 止 实施 安全 技术 措施 。。 
经 初 查 ，X X 网 吧 涉 嫌 擅 自 停止 实施 安全 技 | 
受 案 意见 = 术 措施 ， 建 议 受 理 。* 

承办 人 : 民警 四 2012 年 9 月 10 | 
同意 受理 。" | 
办 案 部 门 负责 人 :XXX 2012 年 9 月 10 ad 
一 式 两 份 ， 一 份 附 卷 ， 一 份 存根 。。 


图 5-31 受 案 登 记 表 


受 案 审批 " 


5. 传唤 证 的 制作 

(1) 本 文书 的 制作 依据 。 

《公安 机 关 办 理 行 政 案件 程序 规定 》 

第 四 十 三 条 : 公安 机 关 询 问 违 法 嫌疑 人 , 可 以 到 违法 嫌疑 人 住处 或 者 单位 进行 ,也 
可 以 将 违法 嫌疑 人 传唤 到 其 所 在 市 、 县 内 的 指定 地 点 进行 。 

第 四 十 四 条 : 需要 传唤 违法 嫌疑 人 接受 调查 的 ,经 公安 派出 所 或 者 县 级 以 上 公安 
机 关 办 案 部 门 负责 人 批准 ,使 用 传唤 证 传唤 。 对 现场 发 现 的 违法 嫌疑 人 ,人 民警 察 经 
出 示 工 作证 件 , 可 以 口头 传唤 ,并 在 询问 笔录 中 注 明 违 法 嫌疑 人 到 案 经 过 、 到 案 时 间 和 
离开 时 间 。 

公安 机 关 应 当 将 传唤 的 原因 和 依据 告知 被 传唤 人 。 对 无 正当 理由 不 接受 传唤 或 者 逃 
避 传 唤 的 违反 治安 管理 行为 人 以 及 法 律 规定 可 以 强制 传唤 的 其 他 违法 行为 人 ,可 以 强制 
传唤 。 强 制 传唤 时 ,可 以 依法 使 用 手 钱 、 警 强 等 约束 性 警 械 。 

第 四 十 五 条 : 公安 机 关 应 当 及 时 将 传唤 原因 和 处 所 通过 电话 、 手 机 短信 传真 等 方式 
80 
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通知 被 传唤 人 家 属 。 

公安 机 关 传 唤 违 法 嫌疑 人 时 ,其 家 属 在 场 的 ,应 当当 场 将 传唤 原因 和 处 所 口头 告知 其 
家 属 ,并 在 询问 笔录 中 注 明 。 

被 传唤 人 拒 不 提供 家 属 联系 方式 或 者 有 其 他 无 法 通知 的 情形 的 ,可 以 不 予 通知 ,但 应 
当 在 询问 笔录 中 注 明 。 

第 四 十 六 条 : 使 用 传唤 证 传唤 的 ,违法 嫌疑 人 被 传唤 到 案 后 和 询问 查证 结束 后 ,应 当 
由 其 在 传唤 证 上 填写 到 案 时 间 和 询问 查证 结束 时 间 并 签名 。 拒 绝 填写 或 者 签名 的 ,办 案 
人 民警 察 应 当 在 传唤 证 上 注 明 。 

第 四 十 七 条 : 对 被 传唤 的 违法 嫌疑 人 ,公安 机 关 应 当 及 时 询问 查证 ,询问 查证 的 时 间 
不 得 超过 8 小 时 ;案情 复杂 ,违法 行为 依法 可 能 适用 行政 拘留 处 罚 的 ,询问 查证 的 时 间 不 
得 超过 24 小 时 。 

不 得 以 连续 传唤 的 形式 变相 拘禁 违法 嫌疑 人 。 

(2) 填写 说 明 。 

《传唤 证 》 属 于 填充 型 文书 ,由 正本 和 存根 组 成 。 

g@ 正本 。 正 本 包括 首部 .正文 和 尾部 ,一 式 两 份 ,一 份 交 被 传唤 人 ,一 份 附 卷 。 

首部 。 包 括 制作 文书 的 机 关 、 文 书 名 称 、 发 文字 号 。 

正文 。 抬 头 横 线 处 填写 被 传唤 人 的 姓名 ,以 下 依次 填写 传唤 理由 、 传 唤 的 法 律 依据 、 
制定 的 时 间 和 地 点 。 其 中 传唤 理由 一 律 使 用 法 律 术 语 ;制定 地 点 要 写 具体 ;传唤 时 间 精 确 
到 分 。 

尾部 。 由 制作 文书 机 关 填 写成 文 时 间 , 加 盖 传 唤 单 位 印章 。 附 卷 文书 由 被 传唤 人 填 
写 到 达 时 间 和 结束 时 间 ,精确 到 分 ,并 签名 。 

@ 存根 。 要 依次 按照 规定 填写 清楚 发 文字 号 , 写 明 被 传唤 人 的 姓名 、 性 别 、 出 生日 
期 .身份 证 件 种 类 及 号 码 、 现 住址 .工作 单位 、 传 唤 理 由 、 指 定 到 达 时间 、 指 定 到 达 地 点 、 承 
办 人 姓名 .批准 人 姓名 、 填 发 人 姓名 及 填 发 日 期 等 。 

(3) 注意 事项 。 

@ 对 现场 发 现 的 违规 网 吧 , 人 民警 察 经 出 示 工 作证 件 , 可 以 口头 传唤 ,并 在 询问 笔录 
中 注 明 违法 嫌疑 人 到 案 经 过 、 到 案 时 间 和 离开 时 间 。 不 需要 使 用 传唤 证 。 

@《 传 唤 证 ) 的 签发 必须 由 公安 机 关 办 案 部 门 以 上 的 负责 人 批准 。 可 直接 在 传唤 证 
上 签署 。 

具体 如 图 5-32 和 图 5-33 所 示 。 


6. 询问 笔录 的 制作 

(1) 本 文书 的 制作 依据 。 

《公安 机 关 办 理 行政 案件 程序 规定 》 

第 四 十 四 条 : 需要 传唤 违法 嫌疑 人 接受 调查 的 ,经 公安 派出 所 或 者 县 级 以 上 公安 
机 关 办 案 部 门 负责 人 批准 ,使 用 传唤 证 传唤 。 对 现场 发 现 的 违法 嫌疑 人 ,人 民警 察 经 
出 示 工 作证 件 , 可 以 口头 传唤 ,并 在 询问 笔录 中 注 明 违法 嫌疑 人 到 案 经 过 、 到 案 时 间 和 
离开 时 间 。 
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XX 市 公安 局 。 
传 响 证 。 
XXX 公 (网 ) 传 字 [2012] 第 033 号 


被 传 响 人 _XXX 性别 _ 男 出 生日 期 ”1966 一 08 一 21 + 


身份 证 件 种 类 及 号 码 _ 居民 身份 证 gggxggggxxxgxxxxggg 


要 


现 住 址 XX 市 zx 区 zz 街 zx 与 楼 xx 与 


风 


工作 单位 某 网 吧 


+ 


传唤 理由 经 营 某 网 吧 擅 自传 止 实施 支 全 技术 措施 


+ 


指定 到 达 时 间 012 年 3 月 10 日 14 时 整 


+» 


指定 到 达 地 点 XX 市 公安 局 网 络 警察 支队 


+ 


承办 人 民 敬 甲 民 敬 乙 
四 

批准 人 Xx 

+» 

填 发 人 Xx 

+ 


填 发 6 期 2012 年 89 月 08 


四 
昌 


存根 。 
图 5-32 传唤 证 (存根 ) 


(办 案 部 门 以 上 负责 人 批准 意见 )。 


X X 市 公安 局 " 
传 唤 证 。 
X 公 (网 ) 传 字 [2012] 第 033 号 
XXX :。 
因 你 涉嫌 经 营 XX 网 吧 擅 自传 止 实施 去 全 技术 措施 
， 根据 《公安 机 关 办 理 行政 案件 程序 规 
定 》 第 44 条 第 一 款 之 规定 +» 


限 你 于 _2012 年 9 月 10 日 14 时 _0 分 前 到 XX 市 公安 局 网 络 警 罕 
支队 接受 询问 。， 


四 


(公安 机 关 印 章 ) 。 
二 0 一 二 年 九 月 十 日 
被 传唤 人 到 达 时 间 : 2012 年 9 月 10 日 14 时 0 分 四 
询问 查证 结束 时 间 : 2012 年 9 月 10 日 16 时 30 分 因 
被 传 噬 人 (签名): XXX ( 捧 印 ) 。 


一 支 两 份 ， 一 份 交 被 传 鸣 人 ， 一 份 附 卷 
图 5-33 ”传唤 证 
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第 四 十 五 条 : 公安 机 关 应 当 及 时 将 传唤 原因 和 处 所 通过 电话 、 手 机 短信 ,传真 等 方式 
通知 被 传唤 人 家 属 。 公 安 机 关 传 唤 违法 嫌疑 人 时 ,其 家 属 在 场 的 ,应 当当 场 将 传唤 原因 和 
处 所 口头 告知 其 家 属 ,并 在 询问 笔录 中 注 明 。 被 传唤 人 拒 不 提供 家 属 联系 方式 或 者 有 其 
他 无 法 通知 的 情形 的 ,可 以 不 予 通知 ,但 应 当 在 询问 笔录 中 注 明 。 

第 四 十 七 条 : 对 被 传唤 的 违法 嫌疑 人 ,公安 机 关 应 当 及 时 询问 查证 ,询问 查证 的 时 间 
不 得 超过 8 小 时 ;案情 复杂 ,违法 行为 依法 可 能 适用 行政 拘留 处 罚 的 ,询问 查证 的 时 间 不 
得 超过 24 小 时 。 不 得 以 连续 传唤 的 形式 变相 拘禁 违法 嫌疑 人 。 

第 五 十 条 : 首次 询问 违法 嫌疑 人 时 ,应当 问 明 违 法 嫌疑 人 的 姓名 、` 出 生日 期 .户籍 所 
在 地 、 现 住址 .身份 证 件 种 类 及 号 码 ,是 否 曾 受过 刑事 处 罚 或 者 行政 拘留 .劳动 教养 .收容 
教育 .强制 戒毒 ,收容 教养 等 情况 。 必 要 时 ,还 应 当 问 明 其 家 庭 主要 成 员 .工作 单位 .文化 
程度 等 情况 。 

第 五 十 一 条 : 询问 时 ,应当 告 知 被 询问 人 对 询问 有 如 实 回答 的 义务 以 及 对 与 本 案 无 
关 的 问题 有 拒绝 回答 的 权利 。 

第 五 十 二 条 : 询问 不 满 16 周岁 的 未 成 年 人 时 ,应 当 通 知 其 父母 或 者 其 他 监护 人 到 
场 ,其 父母 或 者 其 他 监护 人 不 能 到 场 的 ,可 以 通知 其 教师 到 场 。 确 实 无 法 通知 或 者 通知 后 
未 到 场 的 ,应 当 在 询问 笔录 中 注 明 。 

第 五 十 三 条 : 询问 登 哑 人 ,应 当 有 通晓 手语 的 人 参加 ,并 在 询问 笔录 中 注 明 被 询问 人 
的 登 哑 情 况 以 及 翻译 人 的 姓名 ,住址 .工作 单位 和 联系 方式 。 

对 不 通晓 当地 通用 的 语言 文字 的 被 询问 人 ,应 当 为 其 配备 翻译 人 员 ,并 在 询问 笔录 中 
注 明 翻译 人 的 姓名 、 住 址 .工作 单位 和 联系 方式 。 

第 五 十 四 条 : 询问 笔录 应 当 交 被 询问 人 核对 ,对 没有 阅读 能 力 的 ,应 当 向 其 宣读 。 记 
录 有 误 或 者 遗漏 的 ,应 当 允 许 被 询问 人 更 正 或 者 补充 ,并 要 求 其 在 修改 处 按 指 印 。 被 询问 
人 确认 笔录 无 误 后 ,应 当 在 询问 笔录 上 逐 页 签名 或 者 按 指 印 。 拒 绝 签 名 和 按 指 印 的 ,办 案 
人 民 和 警察 应 当 在 询问 笔录 中 注 明 。 

办 案 人 民警 察 .翻译 人 员 应 当 在 询问 笔录 上 签名 。 

询问 时 ,在 文字 记录 的 同时 ,可 以 根据 需要 录音 、 录 像 。 

第 五 十 六 条 : 询问 违法 嫌疑 人 时 ,应 当 认 真 听取 违法 嫌疑 人 的 陈述 和 申辩 。 对 违法 
嫌疑 人 的 陈述 和 申辩 ,应当 认 真 核查 。 

第 五 十 九条 : 询问 被 侵害 人 或 者 其 他 证 人 前 ,应 当 了 解 被 询问 人 的 身份 以 及 被 侵害 
人 ,其 他 证 人 、 违 法 嫌疑 人 之 间 的 关系 。 

办 案 人 民警 察 不 得 向 被 侵害 人 或 者 其 他 证 人 泄漏 案情 或 者 表示 对 案件 的 看 法 。 

(2) 填写 说 明 。 

《询问 笔录 ) 属 于 叙述 型 文书 ,由 首部 、 正 文 和 尾部 组 成 。 

首部。 包括 文书 名 称 、 询 问 次 数 、 询 问 的 起 止 时 间 、 询 问 地 点 、 询 问 人 姓名 (签名 ) 
及 工作 单位 .记录 人 姓名 (签名 ) 及 工作 单位 、 被 询问 人 的 基本 情况 。 

@ 正文 。 正 文采 取 问 答 形式 记录 。 记 录 时 ,每 段 应 以 “ 问 ”“ 答 ”为 句 首 开始 ,不 能 用 
其 他 符号 代替 。 对 被 询问 人 的 回答 内 容 以 第 一 人 称 “ 我 记录。 询问 时 应 当 按 照 以 下 顺序 
进行 并 记录 。 
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a. 询问 人 员 表明 身份 ,并 告知 被 询问 人 依法 享有 的 权利 和 义务 ,告知 其 对 办 案 人 民 
警察 的 提问 有 如 实 回答 的 义务 以 及 对 本 案 无 关 的 问题 有 拒绝 回答 的 权利 。 


b. 首次 询问 时 ,要 询问 是 否 申请 询问 人 员 回 避 。 
c. 案件 的 违法 事实 。 


在 第 二 次 以 及 以 后 的 询问 中 ,主要 根据 以 前 被 询问 人 的 询问 及 案件 调查 情况 ,有 针对 
性 地 对 案件 有 关 情 况 作 进一步 询问 。 询 问 内 容 可 以 是 案件 的 全 面 情况 ,也 可 以 是 案件 的 


某 个 情节 。 


加 尾部 。 询 问 结束 后 ,填写 询问 结束 时 间 ,应 


首页 页 码 栏 填 上 总 页 数 。 


(3) 注意 事项 。 


@ 询问 应 当 由 不 少 于 两 人 的 人 民警 察 进行 


@《 询 问 笔录 ) 要 尊重 被 询问 人 的 原意 , 尽 可 能 记录 被 询问 人 的 原 话 , 在 文字 记录 的 


同时 ,可 以 根据 需要 录音 、 录 像 。 


@ 办 案 人 民警 察 在 询问 时 不 能 表示 自己 对 案件 的 倾向 性 意见 ,严禁 使 用 威胁 .引诱 


和 其 他 非法 方法 询问 。 
@ 询问 次 数 与 笔录 页 码 均 用 * 壹 .起 、 参 ………… ”大 写 。 
@@ 询问 笔录 可 加 附 页 ,并 标明 页 码 。 
具体 如 图 5-34 一 图 5-37 所 示 。 


例文 一 : 被 询问 人 为 法 人 代表 。 
第 喜 次 询问 
第 豆 页 共 吉 页 " 
询 问 笔录 。 
询问 时 间 2012 年 3 月 10. 日 4 时 0 分 至 2012 年 2 月 10 日 16 时 15 分 。 
询问 地 点 __ 义 义 市 公 支 局 网 络 警 罕 支队 
询问 人 签名) _ 民警 甲 民警 乙 工作 单位 XX 市 公安 网 络 警察 支 队 
记录 人 (签名) 民警 甲 工作 单位 _ XX 市 公安 网 络 警 察 支 队 
被 询问 人 _XXX 性 别 _ 男 出 生日 期 ”1966 年 8 月 21 日 
户籍 所 在 地 义 义 市 还 区 还 街 
现 住址 XX 市 到 区 怪 竺 
被 询问 人 身份 证 件 种 类 及 号 码 ” 居民 身份 证 zzgggggggggggggggggr 
联系 方式 9873194 
(口头 传 噢 的 被 询问 人 _ 月 日 时 _ ”分 到 达 ， 月 日 


时 ”分 离开 ,水 人 签名 确 计 
和. 我们 是 关 尖 市 人 宣 辐 络 可 二 的 工作 人 人 员 ， 现代 二 内 体 询问 > 


问题 ， 你 有 拍 综 回 和 的 权利 ， 你 听 清 自 了 么 7 4 
， 请 本 的 机 和 征 天 对 我 们 中 请 加 本 

签 : 不 申请 。 

问 : 你 在 XX 网 吧 从 事 什么 工作 ? 


签 ， 我 是 这 个 网 吧 的 法 人 代表 。 
问 : 今天 上 午 我 们 对 XX 网 吧 进 行 检查 ，X 义 网吧 因 涉 嫌 擅 自传 止 实施 安 


从 我 清楚 了 


技术 措施 ， 我 们 依法 对 你 进行 传唤 ， 你 知道 吗 ? 
各 知道。 
已 你 传唤 到 公 


TY 
2005 年 12 月 


签 : 

问 ， 我 们 已 经 把 你 传唤 到 公安 机 关 的 事情 通知 了 你 的 妻子 
答 : ET 

卓 : 

签 : 


XXX ( 捧 印 ) 。 
图 5-34 法 人 代表 询问 笔录 第 一 页 


在 笔录 每 页 右上 角 页 码 栏 添上 页 码 , 在 
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第 趟 页» 
问 ， 有 多 少 台 计算 机 ? 4 
签 :122 台 ， 其 中 两 台 是 服务 器 。 + 
站 这些 计算 机 安装 了 网 吧 安 全 技术 措施 管理 软件 了 吗 ? 
签 : 都 安装 了 。 
双 的 管理 的 安全 技术 捕 施 管理 软件 你 们 开启 使 用 了 么 ? 。 
签 : 没有 。 
问 ， 有 多 长 时 间 了 ? 
签 : 两 天 。 
回 : 为 什么 擅自 停止 实施 安全 技术 措施 管理 软件 ? 
签 : 平时 由 网 管 负责 ， 我 没有 注意 ， 忘 记 了 。 
间 : 你 还 有 什么 要 补充 的 吗 ? 
签 : 没有 了 。 
问 : 你 以 上 所 作 陈述 是 否 属实 ? 
签 : 属实 。 
ps 由 上 村 料 你 看 一 下 、 如 果 和 你 说 的 相符 就 签字 
以 上 材料 我 看 过 ， 和 我 说 的 一 样 《 和 正文 不 要 留 问 障 ) 
XXX ( 控 印 ) 
2012 年 9 月 10 日 


询问 人 : 民警 甲 民警 乙 


图 5-35 法 人 代表 询问 笔录 第 二 页 


例文 二 : 被 询问 人 为 经 理 或 管理 员 〈 需 要 询问 经 理 或 管理 员 时 使 用 ) * 
第 台 次 询问 。 
第 吉 页 共 于 页 。 

询问 笔录 。 


询问 时 间 2012 年 2 月 10. 昌 4 时 10 分 至 2012 年 3 月 10. 日 165 时 15 分 。 
询问 地 点 __ 义 义 市 公安 局 网 络 警察 支队 

询问 人 (签名) _ 民警 甲 民 擎 Z 工作 单位 XX 市 公安 网 络 欧 察 支队 
记录 人 (签名 ) _ 民警 四 工作 单位 久久 市 公安 网 络 警察 支队 
被 询问 人 _X XX 性 别 _ 女 出 生日 期 ”1981 年 8 月 21 晶 
户籍 所 在 地 义 X 市 还 区 还 街 

现 住址 义 义 市 下 区 还 街 

被 询问 人 身份 证 件 种 类 及 号 码 居民 身份 证 

联系 方式 8873194 

《口头 传唤 的 被 询问 人 9 月 10 日 14 时 05 分 到 达 ,9 月 10 日 16 时 _16 
分 离开 ， 本 人 签名 确认 : XXX )。。» 


问 : 我 们 是 XX 市 公安 网 络 警 察 支队 的 工作 人 员 ， 现 依法 向 你 询问 XX_ 
回 吧 擅自 停止 实施 安全 技术 措施 案 的 有 关 情况 ， 请 你 如 实 回答 ， 对 
FT . 
依据 法 律 ， 你 享有 对 我 们 中 请 回避 的 权利 。 是 否 对 我 们 申请 回避 9? 。 

不 申请 。 

你 在 XX 网 吧 从 事 什 么 工作 ? 
: 我 是 这 个 网 吧 的 管理 员 。 

你 在 网 吧 具 体 负责 什么 工作 ? 
我 负责 网 吧 的 日 常 管理 

网 吧 的 法 定 代 表 人 是 谁 ? 
是 XXX 

: 你 和 X X X 是 什么 关系 ? 
展 佣 关系 


6 


傍 怀 借 民 诬 区 诬 区 借 区 拉 


XXX ( 捧 印 ) 。 
5-36 经 理 或 管理 员 询 问 笔录 第 一 页 
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第 或 页 
回 ; 今天 上 和 我 们 对 Xx 由 吧 直行 村 刘 ， > 间 吧 国民 搞 和 村 小 二 放 二 
对 你 进行 传 呀 ， 你 知道 吗 ? 
关 的 事情 通知 了 你 的 父亲 + 
: 2005 年 12 月 

有 多 少 台 计 算 机 ? 了 
: 122 台 ， 其 中 两 台 是 服务 器 。 + 

: 这 些 计算 机 安装 了 网 吧 安 全 技术 措施 管理 软件 了 吗 ? 
都 安装 了 。 us 
网 吧 的 管理 服务 器 的 安全 技术 措施 管理 软件 你 们 开启 使 用 + 


没有 。 

有 多 长 时 间 了 ? 

两 天 。 

为 什么 擅自 停止 实施 安全 技术 撒 施 管理 软件 ? 

我 没有 注意 ， 忘 记 了 。 + 
你 还 有 什么 要 补充 的 吗 ? 

没有 


没有 了 。 

你 以 上 所 作 陈 述 是 否 属实 ? 

属实 。 

以 上 材料 你 看 一 下 ， 如 果 和 你 说 的 相符 就 签字 

好 。 

以 上 材料 我 看 过 ， 和 我 说 的 一 样 《 和 正文 不 要 留 问 障 ) 
XXX( 捧 印 ) 


侯 情 覆 区 堪 区 诬 民 诬 民 诬 民 询 攻 说 区 侯 民 


2012 年 9 月 10 晶 


询问 人 : 乙 


图 5-37 经 理 或 管理 员 询问 笔录 第 二 页 


7. 检查 笔录 的 制作 

(1) 本 文书 的 制作 依据 。 

《公安 机 关 办 理 行 政 案 件 程序 规定 》 

第 六 十 条 “办案 人 民警 察 对 于 违法 行为 案 发 现场 ,必要 时 可 以 进行 勘 验 ,及 时 提取 与 
案件 有 关 的 证 据 材 料 ,判断 案件 性 质 , 确 定 调查 方向 和 范围 。 

现场 勘 验 参 照 刑事 案件 现场 勘 验 的 有 关 规 定 执行 。 

第 六 十 一 条 ”公安 机 关 对 与 违法 行为 有 关 的 场所 物品 ,人 身 可 以 进行 检查 。 检 查 
时 ,人 民警 察 不 得 少 于 两 人 ,并 应 当 出 示 工 作证 件 和 县 级 以 上 公安 机 关 开 具 的 检查 证 。 对 
确 有 必要 立即 进行 检查 的 ,人 民警 察 经 出 示 工 作证 件 ,可 以 当场 检查 。 

公安 机 关 及 其 人 民警 察 对 机 关 、 团 体 、 企 业 、 事 业 单 位 或 者 公共 场所 进行 日 常 监督 检 
查 , 依 照 有 关 法 律 、 法 规 和 规章 执行 ,不 适用 前 款 规 定 。 

第 六 十 三 条 ”检查 场所 或 者 物品 时 ,应 当 注 意 避 人 免 对 被 检查 物品 造成 不 必要 的 损坏 。 

检查 场所 时 ,应 当 有 被 检查 人 或 者 其 他 见证 人 在 场 。 

第 六 十 四 条 ”检查 情况 应 当 制 作 检 查 笔录 。 检 查 笔录 由 检查 人 员 、 被 检查 人 或 者 见 
证 人 签名 ;被 检查 人 不 在 场 或 者 拒绝 签名 的 ,办案 人 民警 察 应 当 在 检查 笔录 中 注 明 。 

(2) 填写 说 明 。 

《检查 笔录 ) 属 于 叙述 型 文书 ,由 首部 、 正 文 和 尾部 组 成 。 
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Q@ 首部 。 包 括 制 作 机 关 名 称 ,文书 名 称 .检查 起 止 时 间 ,检查 对 象 .工作 证 件 号 码 , 检 
查 人 员 姓 名 工作 单位 .职务 。 检 查 的 时 间 要 精确 到 分 。 

@ 正文。 检查“ 过 程 及 结果 ”应当 写 明 案情 现场 概况 及 现场 检查 情况 。 应 当 将 检查 
中 发 现 的 涉及 案件 事实 的 有 关 情 况 准 确 、 客 观 地 记录 下 来 。 

@ 尾部 。 由 检查 活动 的 检查 人 、 记 录 人 、 见 证 人 分 别 签 字 。 被 检查 人 不 在 场 或 者 拒 
绝 签名 的 ,检查 人 应 当 在 其 中 注 明 。 

(3) 注意 事项 。 

@ 记录 要 突出 重点 , 详 略 得 当 , 对 与 违法 行为 有 关 的 情况 要 详尽 记载 ,对 与 案件 意义 
不 大 的 情况 要 略 写 ,无 关 的 内 容 则 不 写 。 

@ 必须 客观 真实 ,不 得 将 分 析 、 判 断 、 估 计 、 推 测 的 东西 记 入 ,用 语 要 规范 、 准 确 , 要 使 
用 专业 用 语 、 业 务 术 语 准确 记述 有 关 情 况 。 

具体 如 图 5-38 所 示 。 


XX 市 公 冯 局 。 
其 验 /检查 笔录 + 


时 间 2012 年 8 月 10. 日 9 时 10 分 至 2012 年 9 月 10. 日 9 时 50 分， 

其 验 地 点 / 检查 对 象 _XX 市 XX 区 XX 街 XX 网 吧 

检查 证 或 者 工作 证 件 号 码 。” 警号 ， 123 警号 :124 

期 验 / 检查 人 员 姓名 、 工 作 单位 、 职 务 职称 ) _ 民警 甲 XX 

八 SC AN 

队 民 警 。 

过 程 及 结果 _(〈 网 吧 检 查 一 般 为 当场 检查 ， 检 查 笔录 首先 要 注 

明 为 当场 检查 ) o 

检查 人 员 当 场 检查 了 XX 网 吧 的 安全 技术 措施 使 用 情况 ， 该 
服务 器 两 台 台 , 其 中 管理 服务 器 

安装 了 安全 技术 措施 软件 但 没有 开启 使 用 ， 用 户 终端 16 台 没有 

安装 安全 技术 措施 软件 , 分 别 是 10 号 、11 号 、22 号 用 户 端 。( 此 

部 分 内 容 应 与 抓 屏 等 证 据 相符 合 ) 

在 检查 过 程 中 , 未 损坏 任何 物品 。 

检查 过 程 中 具有 见证 人 王 xx 和 李 xx 在 场 见证 。 


网 吧 共有 三 分 , 用户 客户 
, 窜 


期 验 /检查 人 (签名 ): _ 民 警 四 民警 乙 
记录 人 《签名 ): 民警 四 
被 检查 人 或 者 见证 人 (签名 ): 。 王 xx 李 zx ( 控 印 ) 


图 5-38 ”检查 笔录 


8. 行政 处 罚 告知 的 制作 
(1) 本 文书 的 制作 依据 。 
《公安 机 关 办 理 行政 案件 程序 规定 》 
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第 九 十 七 条 ”公安 机 关 在 作出 下 列 行政 处 罚 决定 之 前 ,应 当 告 知 违 法 嫌疑 人 有 要 求 
举行 听证 的 权利 : 

| 责令 停产 停业 ; 

@ 吊销 许可 证 或 者 执照 

@ 较 大 数额 罚款 ; 

@ 法 律 、 法 规 和 规章 规定 违法 嫌疑 人 可 以 要 求 举 行 听证 的 其 他 情形 。 

前 款 第 三 项 所 称 “ 较 大 数额 罚款 ”, 是 指 对 单位 处 以 一 万 元 以 上 罚款 。 

第 一 百 零 七 条 ”对 适用 听证 程序 的 行政 案件 ,办 案 部 门 在 提出 处 罚 意见 后 ,应 当 告 知 
违法 嫌疑 人 拟 作 出 的 行政 处 罚 和 有 要 求 举 行 听证 的 权利 。 

第 一 百 四 十 三 条 ”公安 机 关 在 作出 行政 处 罚 决定 前 ,应 当 告 知 违法 嫌疑 人 拟 作出 行 
政 处 罚 决定 的 事实 、 理 由 及 依据 ,并 告知 违法 嫌疑 人 依法 享有 陈述 权 和 申辩 权 。 

适用 一 般 程 序 作 出 行政 处 罚 决定 的 ,采用 书面 形式 或 者 笔录 形式 告知 。 

(2) 填写 说 明 。 

《公安 行政 处 罚 告 知 笔录 》 由 首部 .正文 和 尾部 组 成 ,属于 叙述 型 文书 。 

Q@ 首部 。 首 部 应 当 填 写 被 告知 网 吧 名 称 和 法 人 代表 姓名 。 

@@ 正 多 。 

a.“ 告 知 内 容 " 栏 。“ 告 知 内 容 " 第 一 栏 属于 必 填 部 分 ,填写 时 应 当 将 对 违法 嫌疑 人 拟 
作出 的 行政 处 罚 决定 的 事实 、 理 由 及 依据 明确 写 明 ,但 不 要 求 写 明 拟 作出 的 处 罚 种 类 和 幅 
度 ,并 告知 违法 网 吧 法 定 代 表 人 有 针对 上 述 告知 事项 进行 陈述 和 申辩 的 权利 .“ 告 知 内 
hig 栏 * 拟 作出 的 行政 处 罚 部 分 ” 仅 在 公安 机 关 作 出 符合 听证 范围 的 行政 处 罚 决定 前 ， 

当事人 告知 有 要 求 听证 的 权利 时 填写 ,应 当 填 写 处 罚 的 具体 种 类 和 幅度 。 以 此 填写 受 
pss 

b. 办 案 人 民警 察 向 被 告知 网 吧 提 出 “对 上 述 告知 事项 你 是 否 提出 陈述 和 申辩 ”的 回 
答 内 容 。 但 是 ,如 果 是 听证 告知 的 ,无 须 填写 此 问答 ,可 当场 询问 是 否 申 请 举行 听证 并 作 
记录 。 

c. 告知 结束 后 ,被 告知 人 提出 陈述 和 申辩 的 ,可 另 纸 记录 ,笔录 末尾 由 被 告知 人 签名 
并 注 明 日 期 。 被 告知 人 也 可 以 提供 书面 陈述 .申辩 材料 。 

(3) 注意 事项 。 

@ 本 文书 只 适用 于 一 般 程序 的 行政 案件 办 案 过 程 中 使 用 。 对 于 适用 简易 程序 作出 
的 行政 处 罚 决定 ,不 要 求 公安 机 关 采 取 书 面 笔 录 的 形式 履行 告知 义务 。 

@ 对 于 符合 听证 范围 的 案件 ,在 填写 拟 作出 行政 处 罚 决定 的 事实 、 理 由 和 依据 的 同 
时 ,还 要 告知 拟 作出 处 罚 的 种 类 和 幅度 。 一 般 情 况 下 ,对 于 不 属于 听证 范围 的 案件 , 则 不 
必 告 知 拟 作出 的 处 罚 的 种 类 和 幅度 。 

@ 告知 笔录 应 当 在 审批 处 罚 前 告知 和 制作 。 享 有 听证 权利 的 应 当 在 内 部 审批 程序 
完成 后 ,决定 书 下 达 前 告知 。 当 事 人 要 求 听证 的 ,应 当 告知 当事人 向 拟 作出 行政 处 罚 的 公 
安 机 关 的 法 制 部 门 提出 。 

具体 如 图 5-39 和 图 5-40 所 示 。 
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XX 市 公安 局 。 
公安 行政 处 罚 告知 笔录 。 
《例文 一 ， 处 罚 结果 属于 听证 范围 ) " 


告知 单位 XX 市 公安 局 ”告知 人 _ 民 敬 甲 民 敬 乙 
被 告知 人 

被 告知 单位 名 称 _ XX 市 黄河 区 塔 直 街 ”XX 网 吧 
法 定 代 表 人 XXX 

告知 内 容 : * 


1. 根据 《中 华人 民 共和 国 行政 处 罚 法 》 第 三 十 一 条 规 

定 , 现 将 拟 作出 行政 处 罚 决定 的 事实 、 理 由、 依据 告知 如 下 : 
XX 市 XX 区 XX 街 XXX 网吧 自 2012 年 9 月 9 日 起, 扩 自 停止 实 施 安全 

技术 措施 。2012 年 9 月 10 日 ， 我 支队 民警 对 该 网 吧 进 行 检查 时 ， 发 现 该 网吧 未 
实施 安全 枝 术 措施 。 以 上 实施 有 XX 网 吧 法 人 代表 XXX 询问 笔录 、 管 理 员 
XXX 询 问 管 录 、 检查 笔录 等 证 据 证 实 XX 网吧 要 自 停止 实施 安全 技术 指 
施 ， 根据 《互联 网 上 网 服务 营业 场所 管理 条 例 》 第 三 十 二 条 第 五 项 之 规定 ， 对 其 
进行 处 简 。* 

对 上 述 告 知事 项 ， 你 (单位 ) 有 权 进 行 陈述 和 申 靖 。 

2、( 听 证 告知 ) 拟 作出 的 行政 处 罚 ; 敬告 并 处 一 万 元 各 于。 

对 公安 机 关 拟 作出 的 上 述 行政 处 罚 , 根据 《中 华人 民 共 
和 国 行政 处 罚 法 》 第 四 十 二 条 规定 ， 你 单位 ) 有 权 要 求 听 
证 。 和 如 果 要 求 听 证 ， 你 (单位 ) 应 在 被 告知 后 三 日 内 向 
市 公安 局 提出 , 搬 期 视 为 放弃 听证 。( 扣 作出 的 行政 处 生 不 局 
于 听证 范围 的 此 项 不 兆 ,) + 

间 ， 对 以 上 告知 内 容 你 听 清 楚 了 吗 ? 。 

签 : 条 清正 了 

问 ， 你 是 否 申请 举行 听证 。 

签 : 我 申请 。， 
XXX 〈 捧 印 ) 


2012 年 9 月 10 昌 
图 5-39 行政 告知 笔录 (处 理 结果 属于 
听证 范围 ) 


被 告知 人 《签名 ): 


9. 不 予 受理 听证 通知 书 的 制作 
(1) 本 文书 的 制作 依据 。 


《公安 机 关 办 理 行政 案件 程序 规定 ) 第 一 百 一 十 条 : 


第 5 章 互联 网 上 网 服务 营业 场所 安全 管理 


XX 市 公安 局 。 
公安 行政 处 罚 告知 笔录 + 
(例文 二 ， 处 罚 结果 不 属于 听证 范围 ) + 


告知 单位 XX 市 公安 局 告知 人 _ 民警 甲 民警 乙 
被 告知 人 

被 告知 单位 名 称 。 XX 市 XX 区 XX 街 XX 网 吧 

法 定 代表 人 Xxx 

告知 内 容 : 。 


1. 根据 《中 华人 民 共 和 国 行政 处 罚 法 》 第 三 十 一 条 规 
定 , 现 将 氢 作 出 行政 处 罚 决定 的 事实 、 理由、 依据 告知 如 下 :+ 
关 XX 市 六 XX 区 XX 义 街 XX 网 吧 自 2012 年 9 月 9 日 起 ， 控 自 停止 实施 安 
全 技术 措施 。2012 年 9 月 10 日 ， 我 支队 民警 对 该 网 吧 进 行 检查 时 ， 发 现 该 网 吧 
未 实施 实 全 技术 措施 。 以 上 实施 有 XX 义 吧 法 人 代表 X XXX 询问 笔录 , 管理 
员 X XX 询 半 笔录、 检查 笔录 等 证 所 证实。X X 网 吧 榨 自 停止 实施 安全 技术 
措施 ， 根据 《互联 网 上 网 服务 营业 场所 管理 条 例 》 第 三 十 二 条 第 五 项 之 规定 ， 对 
其 进行 处 而 。+ 
对 上 述 告知 事项 ， 你 单位) 有 权 进 行 陈述 和 申辩 。* 
2、( 折 证 告知 ) 拟 作出 的 行政 处 罚 : 
对 公安 机 关 拟 作出 的 上 述 行政 处 罚 , 根据 《中 华人 民 共 
和 国 行政 处 罚 法 》 第 四 十 二 条 规定 ， 你 〈 单 位 ) 有 权 要 求 听 
证 。 如 果 丰 求 听证 ， 你 〈 单 位 ) 应 在 被 告知 后 三 日 内 向 
提出 ， 和 逾期 视 为 放弃 听证 。( 报 作出 的 行政 处 久 不 
属于 折 证 范围 的 此 项 不 添 。) + 
间 : 对 以 上 告知 内 容 你 听 清 楚 了 吗 ? 。 


答 : 托 清 末了 ， 
问 : 对 上 述 告 知事 项 ， 你 是 否 提出 陈述 和 申辩 ? (听证 各 
知 的 ， 无 需 填 写 此 问答 ) + 
答 : 我 不 拉 出 降 述 和 申 狼 。( 被 告知 人 提出 陈述 和 申 立 的， 可 另 纸 记录 ， 
笔录 末尾 由 被 各 知人 签名 并 注 日 期 , 被 告知 人 也 可 提供 书面 陈述 、 申 拉 村 料 ,) + 
被 告知 人 〔 签 名); XXX 〈 氛 印 ) " 


2012 年 9 月 10 + 


图 5-40 行政 告知 笔录 (处 罚 结 果 不 属于 
听证 范围 ) 


公安 机 关 收 到 听证 申请 后 ,应 


在 两 日 内 决定 是 否 受理 。 认 为 听证 申请 人 的 要 求 不 符合 听证 条 件 ,决定 不 子 受 理 的 ,应 当 
制作 不 予 受 理 听 证 通知 书 , 告 知 听证 申请 人 。 逾 期 不 通知 听证 申请 人 的 , 视 为 受理 。 


(2) 填写 说 明 。 


《不 予 受理 听证 通知 书 ) 属 于 填充 型 文书 ,包括 首部 、 正 文 和 尾部 。 

@ 首部 。 包 括 制作 机 关 名 称 和 文件 名 称 。 

@ 正文 。 以 此 填写 提出 网 吧 的 名 称 ,案件 名 称 和 认为 不 予 受 理 的 理由 ,如 : 提出 听 
证 申请 超出 法 定期 限 、 处 罚 内 容 不 属于 申请 听证 的 范围 等 。 


加 尾部 。 填 写 制作 文书 的 具体 时 间 , 并 加 盖 公 安 
指定 位 置 签 名 并 按 指 印 , 并 书写 具体 日 期 。 


(3) 注意 事项 。 


机 关 印 章 , 最 后 由 申请 人 附 卷 文书 


@ 一 般 情况 下 ,凡是 符合 听证 条 件 的 ,公安 机 关 办 案 民 警 都 会 依法 告知 其 申请 听证 


的 权利 。 


但 是 ,也 有 不 符合 听证 条 件 的 网 吧 提 出 听证 申请 的 。 对 此 ,公安 机 关 负 责 
理 的 人 员 应 当 制 作 (不 予 受 理 听证 通知 书 )。 


听证 受 
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@ 对 于 符合 听证 条 件 , 公 安 机 关 也 依法 告知 其 申请 听证 的 权利 。 但 是 ,超过 法 定期 
限 才 提出 听证 要 求 ,对 此 ,要 审查 是 否 存 在 不 可 抗力 或 者 其 他 特殊 情况 。 对 因 不 可 抗力 或 
者 其 他 特殊 情况 未 在 规定 期 限 3 日 内 提出 听证 要 求 的 ,但 却 能 在 障碍 消除 后 3 日 内 提出 
申请 的 ,一般 情况 下 应 当 准 许 举 行 听证 。 

具体 如 图 5-41 所 示 。 


XxX 市 公安 局 。 
不 子 受 理 听证 通知 书 。 
X 公 (网 ) 听 不 受 字 [ 2012 ] 第 1 号 
XX 网 吧 : 
你 (单位) 擅自 倍 止 实施 安全 技术 措施 
一 案 ， 提 出 举行 听证 要 求 ， 本 机 关 经 审查 认为 : ”你 提出 的 听证 
申请 已 经 超过 法 定 申请 期 限 。 


根据 《中 华人 民 共和 国 行政 处 罚 法 》 第 四 十 二 条 规定 ， 决 定 不 巴 


受理 。，" 
特此 通知 。。 
(公安 机 关 印 章 ) 
2012 年 9 月 20 日 
申请 人 (签名 ):XX X。 


2012 年 9 月 20 日， 
一 式 两 份 ,一 份 交 申请 人 ,一 份 附 卷 。* 


图 5-41 不 予 受 理 听证 通知 书 


10. 举行 听证 通知 书 的 制作 

(1) 本 文书 的 制作 依据 。 

《公安 机 关 办 理 行政 案件 程序 规定 ) 第 一 百 一 十 一 条 : 公安 机 关 受 理 听 证 后 ,应 当 在 
举行 听证 的 7 日 前 将 举行 听证 通知 书 送 达 听证 申请 人 ,并 将 举行 听证 的 时 间 、 地 点 通知 其 
他 听证 参加 入 。 

(2) 填写 说 明 。 

《不 予 受理 听证 通知 书 》 属 于 填充 型 文书 ,包括 首部 .正文 和 尾部 。 

Q@ 首部 。 包 括 制作 机 关 名 称 和 文件 名 称 、 发 文字 号 。 

@ 正文 。 抬 头 横 线 处 填写 被 通知 的 网 吧 名 称 , 以 下 内 容 以 此 填写 举行 听证 的 时 间 、 
地 点 和 案由 。 

@ 尾部 。 填 写 制 作文 书 的 具体 时 间 , 并 加 盖 公 安 机 关 印 章 , 最 后 由 被 通知 人 在 附 卷 
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文书 指定 位 置 签 名 并 按 指 印 ,并 书写 具体 日 期 。 

(3) 注意 事项 。 

Q@ 使 用 文书 时 ,主要 不 得 违反 送 达 时 限 的 规定 , 即 公安 机 关 在 受理 听证 后 ,应 当 在 举 
行 听证 的 7 日 前 将 《举行 听证 通知 书 ) 送 达 听 证 申请 人 。 

@ 当事人 放弃 听证 或 者 撤回 听证 要 求 后 ,处 罚 决定 作出 前 ,又 提出 听证 要 求 ,只 要 在 
听证 申请 有 效 期 限 内 ,应 当 允 许 。 符 合 听证 条 件 的 ,公安 机 关 应 当 举 行 听证 ,并 使 用 (举行 
听证 通知 书 》。 

@ 本 文书 主要 对 申请 听证 的 网 吧 使 用 ,对 于 其 他 参与 听证 的 参加 人 ,组 织 听证 的 部 
门 可 采取 口头 或 电话 等 方式 通知 ,不 必 采 用 书面 告知 的 形式 。 

具体 如 图 5-42 所 示 。 


X X 市 公安 局 。 
举行 听证 通知 书 。 
X 公 (网 ) 听 字 [ 2012 ] 第 2 号 4 
XX 网 吧 :+ 


+ 


XX 市 公安 局 网 络 警 察 支 队 会 议 厅 就 擅自 停止 实施 
去 全 技术 措施 
一 案 举行 听证 会 ， 请 按时 出 席 。 听 证 申请 人 无 正当 理由 拒 不 出 席 
的 ,终止 听证 。。 
特此 通知 。+ 
(公安 机 关 印 章 ) 


2012 年 9 月 17 日 + 
被 通知 人 签名): XXX 
2012 年 9 月 17 日 +» 


一 式 两 份 ， 一 份 交 被 通知 人 ， 一 份 附 卷 。 
图 5-42 举行 听证 通知 书 


11. 听证 笔录 的 制作 
(1) 本 文书 的 制作 依据 。 
《中 华人 民 共 和 国 行政 处 罚 法 ) 第 42 条 第 7 项 规定 : 听证 应 当 制 作 笔录 ;笔录 应 当 交 
当事人 审核 无 误 后 签字 或 者 盖 章 。 
《公安 机 关 办 理 行政 案件 程序 规定 ) 第 一 百 二 十 六 条 : 记录 员 应 当 将 举行 听证 的 情况 
记 入 听证 笔录 。 听 证 笔录 应 当 载 明 下 列 内 容 : 
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@ 案由 ; 

@ 举行 听证 的 时 间 、 地 点 和 方式 ; 

@ 听证 人 员 的 姓名 、 职 务 ; 

@ 听证 参加 人 的 姓名 .单位 或 者 住址 ; 

@ 办 案 人 民警 察 陈述 的 事实 .证 据 和 法 律 依据 以 及 行政 处 罚 意见 ; 

@ 听证 申请 人 或 者 其 代理 人 的 陈述 和 申辩 

@ 第 三 人 陈述 的 事实 和 理由 ， 

@ 办 案 人 民警 察 . 听 证 申请 人 或 者 其 代理 人 、 第 三 人 质证 .辩论 的 内 容 ， 

证 人 陈述 的 事实 ; 

外 听证 申请 人 、 第 三 人 、 办 案 人 民警 察 的 最 后 陈述 意见 ; 

@@ 其 他 事项 。 

第 一 百 二 十 七 条 : 听证 笔录 应 当 交 听 证 申请 人 阅读 或 者 向 其 宣读 。 听 证 笔录 中 的 证 
人 陈述 部 分 ,应 当 交 证 人 阅读 或 者 向 其 宣读 。 听 证 申请 人 或 者 证 人 认为 听证 笔录 有 误 的 ， 
可 以 请 求 补充 或 者 改正 。 听 证 申请 人 或 者 证 人 审核 无 误 后 签名 或 者 按 指 印 。 拒 绝 签名 和 
按 指 印 的 ,由 记录 员 在 听证 笔录 中 记 明 情况 。 

听证 笔录 经 听证 主持 人 审阅 后 ,由 听证 主持 人 、 听 证 员 和 记录 员 签 名 。 

(2) 填写 说 明 。 

听证 笔录 属于 叙述 型 文书 ,由 首部 .正文 和 尾部 组 成 。 

QO@ 首部 .“ 时 间 ” 的 填写 要 具体 到 分 钟 交 举行 方式 ?填写 公开 或 者 秘密 (不 公开 ) 形 
式 关 听证 记录 内 容 ” 栏 前 的 “听证 主持 人 ”“ 听 证 员 ”“ 记 录 员 ”“ 本 案 办 案 人 民警 察 ” 栏 填 
写 上 述 人 员 的 姓名 、 工 作 单位 及 职务 .“ 违 法 嫌疑 人 ” 栏 应 填写 网 吧 名 称 和 地 址 ,并 在 “法 
定 代表 人 ” 栏 填写 法 定 代 表 人 的 姓名 、 单 位 或 者 住址 。 违 法 嫌疑 人 有 委托 代理 人 的 ,应 当 
在 “委托 代理 人 ” 栏 填写 委托 代理 人 的 姓名 ,单位 或 者 住址 。“ 本 案 办 案 人 民警 察 ” 栏 填写 
办 案 人 民警 察 姓名 .单位 或 者 住址 。 

@ 正文 。 正 文采 取 * 问 ?”“ 答 ”的 形式 ,包括 办 案 人 民警 察 的 处 罚 意 见 , 证 据 提 供 和 质 
证 情况 ,辩论 意见 和 最 后 陈述 意见 等 。 

@ 尾部 。《 听 证 笔录 ) 经 听证 主持 人 审阅 后 ,应 当 交 给 违法 嫌疑 人 或 者 向 其 宣读 。 违 
法 嫌疑 人 认为 (听证 笔录 ) 有 遗漏 或 者 差错 的 ,可 以 请 求 补充 或 者 更 正 , 经 补正 或 者 确认 无 
误 后 ,应 当 签字 。 其 他 相关 人 员 依 次 分 别 签名 ,并 由 记录 员 填 写 具 体 时 间 。 

(3) 注意 事项 。 

《听证 笔录 ) 必 须 是 对 听证 情况 的 客观 记录 ,其 中 不 得 掺 杂 听 证 主持 人 、 听 证 员 及 记录 
人 的 判断 和 结论 性 内 容 。 

具体 如 图 5-43 和 图 5-44 所 示 。 

12 公安 行政 处 罚 决定 书 的 制作 

(1) 本 文书 的 制作 依据 。 

《中 华人 民 共 和 国 行政 处 罚 法 ;第 39 条 : 行政 机 关 依 照 本 法 三 十 八条 的 规定 予以 行 
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案由 XXX 网 吧 擅 自 停止 实施 安全 技术 措施 

时 间 2012 年 9 月 25 日 14 时 0 分 至 2012 年 9 月 25 .日 16 时 30 分 . 
地 点 _X※ 市 公安 局 网 络 警察 支队 会 议 厅 举行 方式 _ 公 开 举 行 
听证 主持 人 _ 刘 zx XX 市 公安 局 法 制 科 科 长 

听证 员 张 xx ” 李 xx XX 市 公安 局 法 制 科 民 警 

记录 员 文 xx XX 市 公安 局 法 制 科 民 警 

违法 嫌疑 人 ”XX 网 吧 XX 市 XX 区 XX 街 


法 定 代表 人 XXX XX 市 xx 区 xx 街 

委托 代理 人 无 

本 案 其 他 利害 关系 人 无 

本 案 其 他 利害 关系 人 的 代理 人 无 

本 案 办 案 人 民警 察 、 民 警 甲 民 欧 乙 XX 市 公安 局 网 敬 支 队 民 敬 
听证 内 容 记录 _ 问 ;听证 主持 人 核对 听证 参加 人 ;宣布 案由 ; 宣布 
听证 员 、 记 隶 员 名 单 ， 告知 当事人 听证 中 的 权利 和 义务 ;询问 当 
事 人 是 否 中 请 回 那 。 

签 : 不 申请 回避 。 

回 ; 开始 听证 调查 。 请 调查 人 员 介 绍 案件 事实 、 调 查 经 过 和 处 罚 » 


图 5-43 听证 笔录 第 一 页 


第 起 页 
情况 ， 并 出 示 证 据 。 
签 : 办 案 民警 甲 陈述 《内 容 咯 ) 
:听证 中 请 人 进行 陈 六 有 
: 听证 中 请 人 X XX 陈述 (内容 咯 ) 
问 ; 下 面 双方 进行 辩论 和 质证 ， 请 听证 申请 人 发 言 。 
签 : 听证 申请 人 X XX 辩论 发 言 ( 内 容 咯 ) 
问 : 请 办 案 人 民警 察 辩论 发 言 。 
签 : 办 案 民 敬 甲 辩论 发 言 ( 内 容 略 ) 
问 煌 证 申请 人 、 办 案 人 民警 察 作 最 后 陈述 。 
签 : 听证 申请 人 最 后 陈述 《内 容 咯 ) 。 
办 案 人 民警 奉 最 后 陈述 〈 内 容 略 ) 
(听证 主持 人 宣布 听证 会 结束 ) 
违法 嫌疑 人 或 者 代理 人 〈 签 名 ): _ 以 上 笔录 我 看 过 ， 和 我 所 说 相 
符 。 XXX 
其 他 利害 关系 人 或 者 代理 人 【签名 ): 
证 人 (签名 ): 
听证 员 (签名 ): 张 zx 李 xx 
听证 主持 人 (签名): 。 刘 xx 
记录 员 (签名 ): 文 xx 2012 年 9 月 25 日 


图 5-44 听证 笔录 第 二 页 
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政 处 罚 , 应 当 制 作 行 政 处 罚 决定 书 。 行政 处 罚 决定 书 应 当 载 明 下 列 事项 : 当事人 的 姓 
名 或 者 名 称 、 地 址 ; @ 违 反 法 律 法 规 或 者 规章 的 事实 和 证 据 ; @ 行 政 处 罚 的 种 类 和 依据 ; @ 
行政 处 罚 的 履行 方式 和 期 限 ; @ 不 服 行政 处 罚 决定 ,申请 行政 复议 或 者 提起 行政 诉讼 的 途 
径 和 期 限 。 

《公安 机 关 办 理 行政 案件 程序 规定 》 第 一 百 三 十 八条 : 一 人 有 两 种 以 上 违法 行为 的 ， 
分 别 决定 ,合并 执行 ,可 以 制作 一 份 决定 书 , 分 别 写 明 对 每 种 违法 行为 的 处 理 内 容 和 合并 
执行 的 内 容 。 一 个 案件 有 多 个 违法 行为 人 的 ,分 别 决定 ,可 以 制作 一 式 多 份 决定 书 , 写 明 
给 予 每 个 人 的 处 理 决 定 , 分 别 送 达 每 一 个 违法 行为 人 。 

(2) 填写 说 明 。 

《公安 行政 处 罚 决定 书 》 属 于 填充 型 文书 。 本 文书 由 正本 和 存根 两 部 分 组 成 。 

@ 正本 。 正 本 一 式 三 份 ,被 处 罚 人 和 执行 单位 各 一 份 ,一 份 附 卷 。 正 本 分 为 首部 、 正 
文 和 尾部 三 部 分 。 

a. 首部 。 填 写 “ 被 处 罚 人 ” 栏 时 ,应 当 填 写 网 吧 名 称 、 地 址 和 法 定 代表 人 姓名 。 

b. 正文 。“ 现 查 明 ” 后 面 的 横 线 处 填写 违法 事实 部 分 以 及 从 重 、 从 轻 等 情节 ,填写 时 
应 当 准 确 、 简 明 、 扼 要 。 在 “以 上 事实 有 ”后 面 的 横 线 处 填写 证 据 部 分 ,填写 时 应 当 填 写 证 
据 的 具体 名 称 。 在 “根据 "后面 的 横 线 处 填写 法 律 依据 ,包括 作出 的 处 罚 和 收缴 、 追 缴 等 其 
他 行政 处 理 的 法 律 依据 。“ 现 决定 ”后 面 的 横 线 处 填写 决定 内 容 , 包 括 处 罚 的 种 类 和 幅度 
以 及 没收 ,收缴 .追缴 等 对 涉案 财物 的 处 理 内 容 及 对 被 处 罚 人 的 其 他 处 理 情 况 。 在 “履行 
方式 "后面 的 横 线 处 要 注 明 具体 的 期 限 和 方式 ,包括 合并 执行 的 情况 。 被 处 罚 人 的 救济 途径 
应 当 写 明 申请 行政 服役 或 者 提起 行政 诉讼 的 期 限 以 及 申请 行政 复议 或 者 提起 行政 诉讼 的 受 
理 机 关 名 称 。 其 中 法 院 名 称 填写 作出 具体 行政 处 罚 的 公安 机 关 所 在 地 基层 人 民法 院 。 

c. 尾部 。 应 当 填 写 清楚 成 文 日 期 ,并 加 盖 处 罚 机 关 印 章 。 被 处 罚 人 或 者 被 处 罚单 位 的 法 
定 代表 人 或 者 负责 人 应 当 在 “ 附 卷 文书 ”上 签名 。 拒 绝 签名 的 ,由 办 案 人 民警 察 在 上 面 注 明 。 

@ 存根 。 依 次 填写 文书 字号 、 案 由 、 被 处 罚 网 吧 名 称 、 地 址 及 其 法 定 代 表 人 姓名 和 现 
住址 。 行 政 处 罚 决定 的 种 类 和 幅度 等 具体 内 容 、 办 案 单 位 、 承 办 人 ,批准 人 、 填 发 人 及 填 发 
日 期 等 内 容 。 

(3) 注意 事项 。 

a. 本 文书 依法 制作 后 , 即 向 当事人 当场 宣告 或 者 派 人 到 当事人 所 在 单位 或 者 住所 向 
当事人 宣告 ,并 将 决定 书 当场 交付 当事人 即 为 送 达 。 如 果 当 事 人 不 在 场 , 应 当 在 两 日 内 送 
达 ,并 要 求 当 事 人 在 附 卷 文书 上 签字 。 如 果 不 能 直接 送 达 的 ,可 依法 采取 其 他 方式 送 达 。 

b. 一 并 作出 没收 ,收缴 .追缴 决定 时 ,应 当 附 有 相应 的 清单 ,并 在 决定 书 中 注 明 清单 
的 名 称 和 数量 。 

c. 如 果 被 处 罚 网 吧 法 定 代表 人 拒绝 在 (公安 行政 处 罚 决定 书 》( 附 卷 文书 ) 上 签字 ,办 
案 人 民警 察 应 当 在 此 联 注 明 。 

d. 公安 行政 处 罚 决定 书 一 经 送 达 , 便 发 生 法 律 效力 。 提 起 行政 复议 或 行政 诉讼 的 期 
限 ,从 送 达 之 日 起 计算 。 

具体 如 图 5-45 一 图 5-48 所 示 。 
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公安 行政 处 罚 审批 表 。 


X 公 (网 ) 审 字 [2012]033 号 * 


案由 。 | 摘自 停止 实施 安全 技术 措施 ”| 发 过 时 间 =| 2012 年 9 月 10 eo 
(应 与 相关 法 律 法 规 原文 相符 ) 


案件 文 寻 2 沈 公 (网 ) 行 受 字 (2012) 第 033 号 2 
姓名 可 | 性 别 中 ”| 民族 呈 0 
出 上 日 期 。 文化 程度 
身份 证 件 种 类 及 号 码 ?| o 
违法 嫌疑 人 现 住址 二 
户籍 所 在 地 2 的 
工作 单位 2 也 
违法 犯罪 记录 了 
违法 嫌疑 "| 名 称 o| 久久 网 吧 。 法 定 代表 人 + XXXe 
单位 0 | 地 址 二 又 又 市 XX 区 X X 街 = 
同 罕 其 他 人 » 


经 查 ， XX 市 XX 区 XxX 竺 XX 网 吧 自 2012 年 9 月 9 日 |: 

起 ， 擅 自 停止 实施 安全 技术 措施 。2012 年 9 月 10 日 ， 我 支队 民 殉 

违法 事实 及 | 对 该 网 吧 进 行 检查 时 ， 发 现 该 网 吧 未 实施 安全 技术 措施 。 以 上 违法 

证 据 ? | 事实 有 XX 网 吧 法 人 代表 XXX 询问 笔录 、 管 理 员 XX※ 询 vw 
问 恕 好 、 网 吧 检 查 笔录 等 证 据 证 明 。+ 

(此 部 分 的 时 间 、 事 实 及 证 据 证 明 等 内 容 应 与 其 他 证 据 相符 合 ) ， 


(ER) 


图 5-45 公安 行政 处 罚 审批 表 ( 正 面 ) 


承办 人 意见 2 根据 《互联 网 上 网 服务 营业 场所 管理 条 例 》 第 三 十 二 条 
第 (五 ) 项 之 规 证， 建议 对 XX 网 吧 进行 警告 并 处 一 万 
元 罚款 处 罚 ， 请 领导 批示 。+ 


承办 人 : 民 敬 甲 民 攀 乙 2012 年 9 月 28 日 


承办 单位 意见 根据 《互联 网 上 网 服务 营业 场所 管理 条 例 》 第 三 十 二 条 
第 (五 ) 项 之 规定 , 县 请 对 XX 网 吧 进 行 警告 并 处 一 万 
元 罚款 处 罚 ， 请 审批 。" 

四 

负责 人 : 承办 单位 领导 签字 2012 年 9 月 28 日 
审核 部 门 意见 ” | " 


负责 人 : 年 月 日 " 
领导 审批 意见 ?| 同意 处 罚 * 


领导 :主管 领导 2012 年 9 月 28 日 


《背面 上 
图 5-46 公安 行政 处 罚 审批 表 ( 背 面 ) 
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XxX 市 公安 局 。 
公安 行政 处 罚 决定 书 。 
X 公 (网 ) 决 字 [2012] 第 24 号 | 

案 ”由 擅自 传 止 实施 支 全 技术 措施 
被 处 罚 人 单位 ) 。 Xx 网 吧 性 别 出 生日 期 
身份 证 件 种 类 及 号 码 
现 住址 XX 市 XX 区 XX 街 
工作 单位 
法 定 代 表 人 Xxx Xx 市 xx 区 Xx 街 
行政 处 罚 决定 _ 警告 并 处 罚款 一 万 元 
办 案 单位 XX 市 公安 局 网 络 警察 支队 
承办 人 民 敬 甲 民 欧 乙 
批准 人 李 xx 
填 发 人 张 xx 
填 发 日 期 2012 年 9 月 28 日 


存根 
图 5-47 公安 行政 处 罚 决定 书 ( 存 根 ) 


4 市 公安 局 。 
公安 行政 处 罚 决定 书 
X 公 (2012 ) 决 字 [ 2012] 第 24 号 。 
被 处 罚 人 〈 单 位) XX 网吧， 吧 x 市 XX X 区 XXx 街 , 法 人 
代表 Xxx + 


改行 方式 限 你 于 2012 年 9 月 30 日 前 向 
分 行 XX 市 支行 zzx 街 zzx 与 分 理 处 缴纳 罚款 


被 丈 昼 大 和 不 服 本 天 礼 ， 可 以 在 收 到 本 决定 书 之 日 起 天干 日 办 向 
枝 绕 吝 总 稍 关外 区 人 RE 
x 。 | 
附 : 清单 共 份 


(公安 机 关 印 章 ) 。 
2012 年 9 月 28 日" 
被 处 罚 人 (签名): XXX 


2012 年 9 月 28 日， 


一 正三 份 ， 被 处 罚 人 和 扳 行 单位 答 一 份 ， 一 份 队 套 。+ 
图 5-48 公安 行政 处 罚 决定 书 
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13. 案件 材料 的 制作 

抓 屏 记录 或 者 照片 应 客观 反映 违法 事实 ,打印 件 由 被 处 罚单 位 法 人 代表 或 者 管理 员 签 
名 按 手 印 , 两 名 以 上 办 案 民 警 签字 ,填写 抓 屏 (照片 ) 日 期 ,并 附 简要 文字 说 明 ,如 图 5-49 
所 示 。 


14. 其 他 证 据 的 制作 

其 他 证 据 为 可 选 证 据 , 非 必须 具备 ,如 图 5-50 所 示 。 其 他 证 据 包 括 网 吧 相 关 手 续 复 
印 件 ,网 吧 法 人 代表 、 管 理 人 员 、 上 网 人 员 陈 述 等 。 其 中 网 吧 法 人 代表 ,管理 人 员 请 求 自行 
陈述 的 ,应 当 准 许 。 必 要 时 ,办 案 人 民警 察 也 可 以 要 求 网吧 法 人 代表 ,管理 人 员 、 上 网 人 员 
等 自行 书写 陈述 。 自 行 陈述 需要 由 陈述 人 在 末 页 上 签字 按 手 印 。 办 案 人 收 到 书面 陈述 时 
应 在 首页 右上 方 写 明 “于 XX XX 年 XX 月 XX 日 收 到 ”, 并 签字 。 


一 案件 材料 粘贴 级 案件 材料 粘贴 纸 | 
抓 屏 记 隶 或 者 照片 ( 打印 件 ) 。 其 他 证 据 
图 5-49 案卷 材料 粘贴 纸 ( 抓 屏 记 录 或 者 照片 ) 图 5-50 案卷 材料 粘贴 纸 ( 其 他 证 据 ) 


15. 当场 处 罚 决 定 书 制作 

(1) 本 文书 的 制作 依据 。 

《公安 机 关 办 理 行政 案件 程序 规定 》 

第 三 十 条 ”违法 事实 确凿 , 且 具 有 下 列 情形 之 一 的 ,人 民警 察 可 以 当场 作出 处 罚 决 
定 , 有 违禁 品 的 ,可 以 当场 收缴 。 

Q@ 对 有 其 他 违法 行为 的 个 人 处 50 元 以 下 罚款 或 者 警告 ,对 单位 处 1000 元 以 下 罚款 
或 者 警告 的 ; 

@ 法 律 规定 可 以 当场 处 罚 的 其 他 情形 。 

第 三 十 一 条 ”当场 处 罚 , 应 当 按 照 下 列 程序 实施 。 

QD 向 违法 行为 人 表明 执法 身份 ,指明 其 违法 事实 ; 

名 对 违法 行为 人 的 陈述 和 申辩 ,应当 充分 听取 ;违法 行为 人 提出 的 事实 、 理 由 或 者 证 
据 成 立 的 ,应 当 采 纳 ， 

@@ 填写 当场 处 罚 决定 书 并 当场 交付 被 处 罚 人 ; 
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@ 当场 收缴 罚款 的 ,同时 填写 罚款 收据 ,交付 被 处 罚 人 ;不 当场 收缴 罚款 的 ,应 当 告 
知 被 处 罚 人 在 规定 期 限 内 到 指定 的 银行 缴纳 罚款 。 

第 三 十 二 条 ”适用 简易 程序 处 罚 的 ,可 以 由 人 民警 察 一 人 作出 行政 处 罚 决定 。 

人 民警 察 当场 作出 行政 处 罚 决定 的 ,应 当 于 作出 决定 后 的 24 小 时 内 报 所 属 公安 机 关 


备案 。 
(2) 填写 说 明 。 


《当场 行政 处 罚 决定 书 ) 是 填充 型 文书 ,由 首部 、 正 文 和 尾部 组 成 。 


Q@ 首部 。“ 被 处 罚 人 ”应 当 填 写 网 吧 名 
称 , 并 填写 法 定 代 表 人 ;“ 现 住址 ”填写 网 吧 
地 址 。 

@ 正文 。 正 文 主要 填写 当事人 的 违法 
事实 ,处 罚 的 法 律 依据 和 行政 处 罚 种 类 和 幅 
度 , 当 事 人 不 服 处 罚 而 依法 申请 行政 服役 或 
者 提起 行政 诉讼 的 受理 机 关 名 称 , 以 及 处 罚 
地 点 ,最 后 ,办 案 人 民警 察 应 在 “办 案 人 民警 
察 ” 栏 签名 或 者 盖 章 。 

@ 尾部 。 应 当 填 写 清楚 成 文 日 期 ;被 
处 罚单 位 的 法 定 代表 人 或 者 负责 人 应 当 在 
备案 的 《当场 处 罚 决 定 书 》 上 签名 。 拒 绝 签 
名 的 ,由 办 案 人 民警 察 在 上 面 注 明 。 

(3) 注意 事项 。 

《当场 处 罚 决定 书 ) 是 适用 简易 程序 作 
出 的 行政 处 罚 决定 。 对 于 案情 简单 .情节 轻 
微 ,无 须 多 方 查证 即 能 认定 违法 事实 ,并 且 
不 涉及 其 他 违法 犯罪 的 案件 ,在 制作 和 使 用 
时 简便 ,快捷 ,有 利于 保证 及 时 地 处 理 行政 
案件 ,提高 办 案 效 率 。 

具体 如 图 5-51 所 示 。 


习 


一 、 判 断 题 


XX X 市 公安 局 。 
当场 处 罚 决定 书 。 
编号 001 + 
被 处 罚 人 . XX 网 吧 
性 别 _ 出生 日 期 法 定 代 表 人 XXX 
身份 证 件 种 类 及 号 码 身份 证 XXXXXXXXxXxXxXxxXxxxx| 


现 住址 XX 市 XX 区 XX 街 XX 号 (网 吧 地 由 ) 
工作 单位 

未 按 规定 校对、 登记 上 网 消费 者 的 有 效 身份 证 件 ， 根据 
《互联 网 上 网 服务 营业 场所 管理 条 例 》 第 三 十 一 条 第 _ 款 第 五 项 机 
定 ， 决 定 给 子 警告 _ 的 处 罚 。+ 
展 行 方式 : 

家 处 加 人 如 不 诊 水 次 定 ， 可 以 在 收 到 本 次 定 书 福 日 起 六 十 日 内 问 、 XX 市 公 宏 


是 申请 行政 复 饮 或者 在 三 个 月 内 依 潜 癌 兴 X 区 人 民法 院 提 
起 行政 诉 论 ，， 
处 罚 地 点 ” XXX 市 XX 区 XX 街 XX 号 
办 雪人 民 合 认 ( 符 名 或 益 章 ) _ 刘 x: 图 
《处罚 机 关 印 章 ) 。 
2012 年 2 月 1 日 " 


被 处 罚 人 签名 ): XXX 


2012 .年 .2 月 1 日 
一 式 两 份 ， 一 份 交 被 处 仙人， 一 份 交 所 属 公安 机 关 备案 。* 


当场 处 罚 决定 书 


图 5-51 


题 


1.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 公安 机 关 的 职责 是 保障 消防 安全 。 


( ) 


. 公安 机 关 负 责 对 互联 网 上 网 服务 营业 场所 经 营 单位 的 信息 网 络 安全 ,治安 及 消防 


2 
安全 的 监督 管理 
3 


( ) 


. 公安 机 关 网 安 部 门 查处 网 吧 一 般 程序 的 工作 流程 是 制定 检查 方案 ;准备 好 取证 设 
备 ; 现 场 勘 验 检查; 询问 ;扣押 证 据 ; 听 证 ;报批 ; 送 达 ;复议 ;执行 ; 立 卷 归档 。 ( ; 
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4. 公安 机 关 网 安 部 门 查处 网 吧 一 般 程 序 的 工作 流程 是 制定 检查 方案 ;准备 好 取证 设 
备 ; 现 场 勘 验 、 检 查 ; 扣 押 证 据 ; 听 证 ;报批 ; 送 达 ; 复 议 ; 立 卷 归档 。 ( ) 
5. 公安 机 关 网 安 部 门 负责 互联 网 上 网 服务 营业 场所 安全 审核 的 内 容 是 安全 保护 管理 
制度 样本 、 购 买 正版 网 络 病毒 防治 软件 ,网 吧 管理 软件 发 票 和 固定 网 络 地 址 证 明 。 〔 ) 
6. 公安 机 关 网 安 部 门 负责 互联 网 上 网 服务 营业 场所 安全 审核 的 主要 内 容 有 :工商 部 
门 出 具 的 名 称 预 先 核准 通知 书 ; 文 化 部 门 出 具 的 同意 筹建 意见 书 ; 网 吧 法 定 代表 人 的 身份 
证 明 ,高 中 以 上 学 历 证 明 无 犯罪 记录 证 明 ; 专 职 技术 人 员 和 安全 管理 人 员 的 身份 证 明 , 计 
算 机 专业 或 相关 专业 中 专 以 上 学 历 或 半年 以 上 正规 计算 机 培训 证 书 , 无 犯罪 记录 证 明 , 安 
全 员 培 训 证 书 ; 安 全 保护 管理 制度 样本 及 购买 正版 网 络 病毒 防治 软件 .网 吧 管 理 软件 发 


票 ;固定 网 络 地 址 证 明 ;房产 证 明 或 房屋 租赁 合同 。 ( ) 
7. 在 我 国 ,任何 人 都 可 以 开设 互联 网 上 网 服务 营业 场所 。 ( ) 
8. 公安 机 关 对 网 吧 * 向 上 网 消费 者 提供 的 计算 机 未 通过 局 域 网 的 方式 接 和 人 互联 网 
的 ”行为 ,予以 警告 ,可 以 并 处 15 000 元 以 下 罚款 。 ( 
9. 公安 机 关 对 网 吧 “ 未 按 规定 核对 、 登 记 上 网 消费 者 的 有 效 身份 证 件 或 者 记录 有 关 
上 网 信息 的 ”行为 ,予以 警告 ,可 以 并 处 15 000 元 以 下 罚款 。 ( ) 


10. 公安 机 关 对 网 吧 “ 未 按 规定 时 间 保 存 登记 内 容 、 记 录 备 份 , 或 者 在 保存 期 内 修改 、 
删除 、 登 记 内 容 、 记 录 备 份 的 ”行为 ,予以 警告 ,可 以 并 处 15 000 元 以 下 罚款 。 ( 
11. 公安 机 关 对 网 吧 “ 擅 自 停 止 实施 安全 技术 保护 措施 的 "行为 ,予以 警告 ,可 以 并 处 
15 000 元 以 下 罚款 。 ( ) 
12. 公安 机 关 对 网 吧 “ 擅 自 停 止 实施 安全 技术 保护 措施 的 "行为 ,予以 警告 ,可 以 并 处 
15 000 元 以 下 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 吊销 《网络 文化 经 营 许 可 证 )。 ( ) 
13.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 , 公 安 机 关 应 当 自 收 到 申请 人 申请 之 
日 起 ,15 个 工作 日 内 作出 决定 ;经 实地 检查 并 审核 合格 的 ,发 给 批准 文件 。 ( ) 
14.《 互 联网 上 网 服务 营业 场所 管理 条 例 》 规 定 , 公 安 机 关 应 当 自 收 到 申请 人 申请 之 
日 起 ,20 个 工作 日 内 作出 决定 ;经 实地 检查 并 审核 合格 的 ,发 给 批准 文件 。 ( 
15. 互联 网 上 网 服务 营业 场所 经 营 单位 应 当 对 上 网 消费 者 的 任何 带 照片 的 证 件 ( 如 
学 生 证 .身份 证 .驾驶 证 ) 进 行 核对 、 登 记 。 ( » 
16. 互联 网 上 网 服务 营业 场所 经 营 单位 应 当 对 上 网 消费 者 的 身份 证 进行 核对 、 登 记 。 
( ) 
17.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 , 互 联网 上 网 服务 营业 场所 经 营 单位 
应 当 对 上 网 消费 者 的 登记 内 容 和 上 网 记录 备份 保存 时 间 不 得 少 于 30 日 。 ( ) 
18.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 ,互联 网 上 网 服务 营业 场所 经 营 单位 
应 当 对 上 网 消费 者 的 登记 内 容 和 上 网 记录 备份 保存 时 间 不 得 少 于 60 日 。 ( 》 
19. 互联 网 上 网 服务 营业 场所 经 营 单位 的 最 基本 的 责任 是 保障 营业 场所 安全 ,满足 
网 民 需 求 。 ( 由 
20. 互联 网 上 网 服务 营业 场所 经 营 单位 的 最 基本 的 责任 是 奉公 守法 ,依法 经 营 。 
( ) 
21. 信息 安全 培训 制度 是 指 网 络 接 入 单位 ( 含 校园 网 ) 的 信息 安全 管理 人 员 和 技术 人 
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员 必 须 接 受 相应 信息 安全 培训 ,考核 通过 后 才能 持 证 上 岗 。 ( ) 
22. 信息 安全 培训 制度 是 指 互 联网 上 网 服务 营业 场所 的 信息 安全 管理 人 员 和 技术 人 
员 必 须 接受 相应 信息 安全 培训 ,考核 通过 后 才能 持 证 上 岗 的 一 种 制度 。 ) 


23. 县 (市 .区 ) 级 公安 机 关 消 防 机 构 和 网 络 安全 监察 部 门 应 自 受理 申请 之 日 起 15 个 
工作 日 内 进行 实地 检查 ,提出 初审 意见 报 地 级 以 上 市 公安 机 关 消 防 机 构 和 网 络 安全 监察 
部 门 分 别 审核 。 ( 

24. 县 (市 .区 ) 级 公安 机 关 消 防 机 构 和 网 络 安全 监察 部 门 应 自 受理 申请 之 日 起 10 个 
工作 日 内 进行 实地 检查 ,提出 初审 意见 报 地 级 以 上 市 公安 机 关 消 防 机 构 和 网 络 安全 监察 
部 门 分 别 审核 。 ( 六 

25. 《互联 网 上 网 服务 营业 场所 管理 条 例 》 规 定 , 负 责 互联 网 上 网 服务 营业 场所 安全 
审核 和 对 违反 网 络 安全 管理 规定 行为 查处 的 部 门 是 工商 行政 管理 机 关 。 ( ) 

26.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 , 公 安 机 关 负 责 互联 网 上 网 服务 营业 
场所 安全 审核 和 对 违反 网 络 安全 管理 规定 行为 查处 。 ( 

27. 设立 互联 网 上 网 服务 营业 场所 经 营 单位 ,至 少 要 具备 的 条 件 有 : 四 有 与 其 经 营 
活动 相 适 应 的 并 符合 国家 规定 的 消防 安全 条 件 的 营业 场所 ; @@ 有 健全 、 完 善 的 信息 网 络 
安全 管理 制度 和 安全 技术 措施 ; @@ 有 固定 的 网 络 地 址 和 与 其 经 营 活动 相 适 应 的 计算 机 等 
装置 及 附属 设备 ; @ 与 其 经 营 活动 相 适 应 并 取得 从 业 资 格 的 安全 管理 人 员 、 经 营 管理 人 
员 、 专 业 技术 人 员 。 ( 3 

28. 设立 互联 网 上 网 服务 营业 场所 经 营 单位 ,至 少 要 具备 的 条 件 有 : @ 有 与 其 经 营 
活动 相 适 应 的 并 符合 国家 规定 的 消防 安全 条 件 的 营业 场所 ; @@ 有 健全 、 完 善 的 信息 网 络 
安全 管理 制度 和 安全 技术 措施 ; @ 与 其 经 营 活动 相 适 应 并 取得 从 业 资 格 的 安全 管理 人 
员 经 营 管理 人 员 、 专 业 技 术 人 员 。 ( 

29. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 规 
定 , 利 用 营业 场所 制作 .下 载 、 复 制 .查阅 .发布 ,传播 或 者 以 其 他 方式 使 用 含有 《互联 网 上 
网 服务 营业 场所 管理 条 例 ) 规 定 禁止 含有 的 内 容 的 信息 , 尚 不 够 刑事 处 罚 的 ,公安 机 关 应 
该 给 予 警告 ,没收 违法 所 得 ;违法 经 营 额 1 万 元 以 上 的 ,并 处 违法 经 营 额 2 倍 以 上 5 倍 以 
下 的 罚款 ;违法 经 营 额 不 足 1 万 元 的 ,并 处 1 万 元 以 上 2 万 元 以 下 的 罚款 ;情节 严重 的 , 责 
令 停业 整顿 ,直至 吊销 (网络 文化 经 营 许可 证 》。 ( ) 

30. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 规 
定 , 利 用 营业 场所 制作 .下 载 、 复 制 .查阅 ,发布 .传播 或 者 以 其 他 方式 使 用 含有 《互联 网 上 
网 服务 营业 场所 管理 条 例 ) 规 定 禁止 含有 的 内 容 的 信息 , 尚 不 够 刑事 处 罚 的 ,公安 机 关 应 
该 给 予 警 告 ,没收 违法 所 得 。 ( 

31. 互联 网 上 网 服务 营业 场所 经 营 单位 擅自 停止 实施 安全 技术 措施 的 ,应 当 由 公安 
机 关 给 予 警 告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 吊销 公 
安 机 关 发 放 的 许可 证 。 ( 

32. 互联 网 上 网 服务 营业 场所 经 营 单位 擅自 停止 实施 安全 技术 措施 的 ,应 当 由 公安 
机 关 给予 警 告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 由 文化 
行政 部 门 吊销 《网 络 文 化 经 营 许可 证 》。 ( » 
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33. 监督 检查、 指导 互联 网 上 网 服务 营业 场所 信息 网 络 安全 保护 是 公安 机 关 对 互联 


网 上 网 服务 营业 场所 的 信息 网 络 安 全 监察 管理 职责 之 一 。 ( ) 
34. 负责 对 互联 网 上 网 服务 营业 场所 信息 网 络 安全 的 审核 工作 是 公安 机 关 对 互联 网 
上 网 服务 营业 场所 的 信息 网 络 安全 监察 管理 职责 之 一 。 ( ) 
35. 负责 对 互联 网 上 网 服务 营业 场所 发 生 的 计算 机 及 网 上 违法 犯罪 案件 的 查处 工作 
是 公安 机 关 对 互联 网 上 网 服务 营业 场所 的 信息 网 络 安全 监察 管理 职责 之 一 。 ( ) 


36. 负责 对 互联 网 上 网 服务 营业 场所 各 项 安全 制度 的 落实 和 安全 技术 措施 的 实施 工 
作 是 公安 机 关 对 互联 网 上 网 服务 营业 场所 的 信息 网 络 安全 监察 管理 职责 之 一 。 ) 
37. 负责 对 互联 网 上 网 服务 营业 场所 的 安全 管理 和 专业 技术 人 员 的 培训 工作 是 公安 


机 关 对 互联 网 上 网 服务 营业 场所 的 信息 网 络 安全 监察 管理 职责 之 一 。 ( ) 
38. 不 得 制作 、 下 载 . 复 制 、 查 阅 ,发布 .传播 或 者 以 其 他 方式 使 用 非法 信息 是 互联 网 
上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵守 的 法 律 义务 之 一 。 ( ) 
39. 不 得 从 事 危 害 信 息 网 络 安全 的 活动 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 
活动 中 应 当 遵守 的 法 律 义务 之 一 。 ( 
40. 不 得 非法 接 人 互联 网 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵 
守 的 法 律 义务 之 一 。 ( ) 


41. 不 得 经 营 非 网 络 游戏 ,不 得 利用 网 络 游戏 或 其 他 方式 进行 赌博 或 者 变相 赌博 活 

动 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵 守 的 法 律 义 务 之 一 。( ) 
42. 对 上 网 消费 者 的 上 网 活动 进行 技术 管理 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 

经 营 活动 中 应 当 遵守 的 法 律 义 务 之 一 。 ¢ ) 
43. 亮 证 经 营 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵守 的 法 律 义 

务 之 一 ( ) 
44. 不 得 接纳 未 成 年 人 进入 营业 场所 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活 

动 中 应 当 遵守 的 法 律 义务 之 一 。 ( ) 
45. 履行 信息 网 络 安 全 ,治安 安全 和 消防 安全 职责 是 互联 网 上 网 服务 营业 场所 经 营 
单位 在 经 营 活动 中 应 当 遵 守 的 法 律 义务 之 一 。 ( ) 
46. 对 上 网 消费 者 提供 24 小 时 服务 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活 

动 中 应 当 遵守 的 法 律 义务 之 一 。 ( ) 
47. 可 以 接纳 16 一 18 岁 的 未 成 年 人 进入 营业 场所 并 提供 半价 的 上 网 服务 是 互联 网 

上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵守 的 法 律 义 务 之 一 。 ( » 
48. 限时 经 营 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵守 的 法 律 义 

务 关 二 5 ) 
49. 互联 网 上 网 服务 营业 场所 安全 技术 措施 主要 是 履行 治安 安全 和 消防 安全 职责 。 

和 
50. 互联 网 上 网 服务 营业 场所 安全 技术 措施 主要 包括 防治 计算 机 病毒 .防护 网 络 攻 

击破 坏 技术 措施 ;有 害 信 息 防 治 . 上 网 信息 记录 等 信息 安全 管理 系统 ;网 络 系统 的 实体 安 
全 措施 等 。 ) 

51. 防治 计算 机 病毒 .防护 网 络 攻击 破坏 技术 措施 是 互联 网 上 网 服务 营业 场所 安全 
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( 

52. 有 害 信息 防治 .上 网 信息 记录 等 信息 安全 管理 系统 是 互联 网 上 网 服务 营业 场所 

安全 技术 措施 之 一 。 ( 
53. 网 络 系 统 的 实体 安全 措施 是 互联 网 上 网 服务 营业 场所 安全 技术 措施 之 一 。 

( 

54. 互联 网 上 网 服务 营业 场所 是 特 指 通过 计算 机 等 装置 向 公众 提供 互联 网 上 网 服务 


的 网 吧 。 ( 
55. 互联 网 上 网 服务 营业 场所 是 指 通过 计算 机 等 装置 向 公众 提供 互联 网 上 网 服务 的 

网 吧 .计算 机 休闲 室 等 营业 性 场所 。 ( » 
56. 公安 机 关 在 网 吧 正 式 营业 前 不 需要 对 网 吧 进 行 安全 审核 。 ( ) 
57. 网 吧 可 以 出 租 给 他 人 经 营 。 ( ) 
二 、 选 择 题 


1.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 , 公 安 机 关 负 责 对 互联 网 上 网 服务 营业 
场所 经 营 单位 的 ( ) 的 监督 管理 。 
A. 信息 网 络 安全 ,治安 及 环境 安全 B. 信息 网 络 安全 、 治 安 及 消防 安全 


C. 发 票 .治安 及 环境 安全 D. 信息 网 络 安 全 ,治安 及 印章 
2. 公安 机 关 网 监 部 门 负 责 互 联网 上 网 服务 营业 场所 安全 审核 的 内 容 包 括 ( ) 网 
络 地 址 证 明 。 
A. 固定 B. 动态 C. 物理 D. MAC 


3. 下 列 ( ) 不 是 公安 机 关 网 监 部 门 查处 网 吧 一 般 程序 工作 流程 中 的 内 容 。 
A. 制定 检查 方案 ”B. 准备 好 取证 设备 C. 现场 勘 验 检查 ”D. 询问 
E. 扣押 证 据 F. 听证 G. 报批 H. 申诉 
I. 送 达 J. 执行 
4. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 的 
规定 ,下 列 ( ) 行 为 ,由 公安 机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 。 
A. 在 规定 的 营业 时 间 以 外 营业 的 
B. 接纳 未 成 年 人 进入 营业 场所 的 
C. 向 上 网 消费 者 提供 的 计算 机 未 通过 局 域 网 的 方式 接 人 互联 网 的 
D. 经 营 非 网 络 游戏 的 
5. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 的 
规定 ,下 列 ( ) 行 为 ,由 公安 机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 。 
A. 未 悬挂 (网 络 文化 经 营 许可 证 ;或 者 未 成 年 人 禁 入 标志 的 
B. 擅自 停止 实施 安全 技术 保护 措施 的 
C. 在 规定 的 营业 时 间 以 外 营业 的 
D. 擅自 停止 实施 经 营 管理 技术 措施 的 
6. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 的 
规定 ,下 列 ( ) 行 为 ,由 公安 机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 。 
A. 在 规定 的 营业 时 间 以 外 营业 的 
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B. 接纳 未 成 年 人 进入 营业 场所 的 
C. 擅自 停止 实施 经 营 管理 技术 措施 的 
D. 未 建立 场 内 巡查 制度 ,或 者 发 现 上 网 消费 的 违法 行为 未 予以 制止 并 未 向 公安 
机 关 举 报 的 
7. 下 列 ( ) 不 是 安全 员 培 训 的 对 象 。 
A. 上 网 服务 营业 场所 的 安全 管理 人 员 ,经营 管理 人 员 、 专 业 技术 人 员 
B. 计算 机 信息 系统 使 用 单位 安全 管理 责任 人 信息 审查 员 
C. 计算 机 实验 室 的 系统 维护 员 
D. 安全 专用 产品 生产 单位 专业 技术 人 员 
E. 安全 服务 机 构 专 业 技术 人 员 、 安 全 服务 管理 人 员 
8.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 , 公 安 机 关 应 当 自 收 到 申请 人 申请 之 日 
起 ,( ) 个 工作 日 内 作出 决定 ;经 实地 检查 并 审核 合格 的 ,发 给 批准 文件 。 
六 7 B. 15 GG D. 30 
9. 互联 网 上 网 服务 营业 场所 经 营 单位 应 当 对 上 网 消费 者 的 ( ) 有 效 证 件 进行 核 
对 、 登 记 。 
A. 身份 证 B. 学 生 证 C. 考试 证 D. 驾驶 证 
10.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 ,互联 网 上 网 服务 营业 场所 经 营 单位 
应 当 对 上 网 消费 者 的 登记 内 容 和 上 网 记录 备份 保存 时 间 不 得 少 于 ( His 
A. 30 B. 60 C. 120 D. 180 
11. 互联 网 上 网 服务 营业 场所 经 营 单位 的 最 基本 的 责任 是 ( Ys 
A. 保障 营业 场所 安全 ,满足 网 民 需 求 。” B. 保障 营业 场所 安全 ,利润 最 大 化 
C. 依法 经 营 ,保障 室内 环境 清洁 . 奉公 守法 ,依法 经 营 
所 : se ) 必 须 接受 相应 信息 安 
全 培训 ,考核 通过 后 才能 持 证 上 岗 。 
A. 信息 安全 管理 人 员 
B. 技术 人 员 
C. 信息 安全 管理 人 员 和 法 人 代表 或 经 营 者 
D. 信息 安全 管理 人 员 和 技术 人 员 
13. 县 (市 .区 ) 级 公安 机 关 消 防 机 构 和 网 络 安全 监察 部 门 应 自 受 理 申请 之 日 起 ( ) 
个 工作 日 内 进行 实地 检查 ,提出 初审 意见 报 地 级 以 上 市 公安 机 关 消 防 机 构 和 网 络 安 全 监察 
部 门 分 别 审核 。 
A. 5 B;: 7 C&C "10 D. 15 
14. 县 (市 .区 ) 级 ( ) 应 自 受 理 申请 之 日 起 10 个 工作 日 内 进行 实地 检查 ,提出 初 
审 意见 报 地 级 以 上 市 公安 机 关 消防 机 构 和 网 络 安全 监察 部 门 分 别 审核 。 
A. 公安 机 关 网 络 安全 监察 部 门 
B. 公安 机 关 消 防 机 构 
C. 公安 机 关 消 防 机 构 和 网 络 安全 监察 部 门 
D. 公安 机 关 消 防 机 构 和 网 络 安全 监察 部 门 、 税 务 机 关 、 工 商机 关 、 环 境 监测 机 
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关 等 
15.《 互 联网 上 网 服务 营业 场所 管理 条 例 》 规 定 ,( ) 负 责 互 联网 上 网 服务 营业 场 
所 安全 审核 和 对 违反 网 络 安 全 管理 规定 行为 查处 。 
A. 工商 机 关 B. 公安 机 关 C. 国家 安全 机 关  D. 司法 机 关 
16, 以 下 ( ) 不 是 设立 互联 网 上 网 服务 营业 场所 经 营 单位 具备 的 条 件 。 
A. 有 与 其 经 营 活动 相 适 应 的 并 符合 国家 规定 的 消防 安全 条 件 的 营业 场所 
B. 有 健全 完善 的 信息 网 络 安全 管理 制度 和 安全 技术 措施 
C. 有 固定 的 网 络 地 址 和 与 其 经 营 活动 相 适应 的 计算 机 等 装置 及 附属 设备 
D. 与 其 经 营 活 动 相 适应 并 取得 从 业 资 格 的 安全 管理 人 员 、 中 级 以 上 专业 技术 
人 员 
17. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 规 
定 ,利用 营业 场所 制作 、 下 载 复制 查阅. 发布、 传播 或 者 以 其 他 方式 使 用 含有 《互联 网 上 
网 服务 营业 场所 管理 条 例 ) 规 定 禁止 含有 的 内 容 的 信息 , 尚 不 够 刑事 处 罚 的 ,违法 经 营 额 
不 足 1 万 元 的 ,并 处 ( ) 的 罚款 。 
A. 1 万 元 以 下 B. 1 万 元 以 上 2 万 元 以 下 
C1 历 元 以 上 3 万 元 以 下 访 , 2 胡 元 以 上 :3: 万 元 以 下 
18. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 规 
定 , 利 用 营业 场所 制作 .下载 、. 复 制 .查阅 ,发布 .传播 或 者 以 其 他 方式 使 用 含有 《互联 网 上 
网 服务 营业 场所 管理 条 例 ) 规 定 禁止 含有 的 内 容 的 信息 , 尚 不 够 刑事 处 罚 的 ,违法 经 营 额 
不 足 1 万 元 的 ,并 处 ( ) 的 罚款 。 
A. 违法 经 营 额 1 倍 以 上 10 倍 以 下 的 罚款 
B. 违法 经 营 额 2 倍 以 上 10 倍 以 下 的 罚款 
C. 违法 经 营 额 1 倍 以 上 5 倍 以 下 的 罚款 
D. 违法 经 营 额 2 倍 以 上 5 倍 以 下 的 罚款 
19. 互联 网 上 网 服务 营业 场所 经 营 单位 擅自 停止 实施 安全 技术 措施 的 ,应 当 由 公安 
机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 ;情节 严重 的 ,责令 停业 整顿 ,直至 ( Js 
A. 由 公安 机 关 吊销 其 发 放 的 许可 证 
B. 由 文化 行政 部 门 吊销 (网络 文化 经 营 许 可 证 》 
C. 由 工商 行政 部 门 吊销 4 经营 许 可 证 》 


D. 以 上 都 不 对 
20. 下 列 ( ) 不 属于 公安 机 关 对 互联 网 上 网 服务 营业 场所 的 信息 网 络 安全 监察 管 
理 职责 范围 。 


A. 监督 检查、 指导 互联 网 上 网 服务 营业 场所 信息 网 络 安 全 保护 

B. 负责 对 互联 网 上 网 服务 营业 场所 信息 网 络 安 全 的 审核 工作 

C. 负责 对 互联 网 上 网 服务 营业 场所 发 生 的 计算 机 及 网 上 违法 犯罪 案件 的 查处 

工作 

D. 负责 对 互联 网 上 网 服务 营业 场所 各 项 安全 制度 的 落实 和 安全 技术 措施 的 实 
施工 作 
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E. 负责 对 互联 网 上 网 服务 营业 场所 的 安全 管理 和 专业 技术 人 员 的 培训 工作 
F. 履行 当地 公安 机 关 制 定 的 安全 保护 工作 的 其 他 监督 职能 
21. 除了 ( ) ,其 他 都 是 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活动 中 应 当 遵 
A. 不 得 制作 .下 载 . 复 制 .查阅 .发布 .传播 或 者 以 其 他 方式 使 用 非法 信息 
B. 不 得 从 事 危害 信息 网 络 安全 的 活动 .不 得 非法 接 人 互联 网 
C. 对 上 网 消费 者 提供 24 小 时 服务 
D. 不 得 经 营 非 网 络 游 戏 , 不 得 利用 网 络 游戏 或 其 他 方式 进行 赌博 或 者 变相 赌博 
活动 
E. 对 上 网 消费 者 的 上 网 活动 进行 技术 管理 
F. 不 得 接纳 未 成 年 人 进入 营业 场所 
22. 互联 网 上 网 服务 营业 场所 安全 技术 措施 不 包括 ( ) 。 
A. 上 网 用 户 实名 制 
B. 防治 计算 机 病毒 .防护 网 络 攻击 破坏 技术 措施 
C. 网 络 系统 的 实体 安全 措施 
D. 有 害 信息 防治 .上 网 信息 记录 等 信息 安全 管理 系统 
23.《 互 联网 上 网 服务 营业 场所 管理 条 例 ) 规 定 , 公 安 机 关 负 责 对 互联 网 上 网 服务 营 
业 场 所 经 营 单位 的 ( ) 的 监督 管理 。 
A. 信息 网 络 安全 B. 治安 C. 消防 D. 印章 
24. 公安 机 关 网 监 部 门 负责 互联 网 上 网 服务 营业 场所 安全 审核 的 主要 内 容 有 ( 
A. 工商 部 门 出 具 的 名 称 预先 核准 通知 书 
B. 文化 部 门 出 具 的 同意 筹建 意见 书 
C. 网 吧 法 定 代表 人 的 身份 证 明 ,高 中 以 上 学 历 证 明 无 犯罪 记录 证 明 
D. 专职 技术 人 员 和 安全 管理 人 员 的 身份 证 明 ,计算 机 专业 或 相关 专业 中 专 以 上 
学 历 或 半年 以 上 正规 计算 机 培训 证 书 , 无 犯罪 记录 证 明 ,安全 员 培 训 证 书 
E. 安全 保护 管理 制度 样本 及 购买 正版 网 络 病毒 防治 软件 .网 吧 管 理 软件 发 票 
F. 固定 网 络 地 址 证 明 
G. 房产 证 明 或 房屋 租赁 合同 
25. 公安 机 关 网 监 部 门 查处 网 吧 一 般 程序 的 工作 流程 是 ( ) ,最 后 是 立 卷 归 档 。 
A. 制定 检查 方案 B. 准备 好 取证 设备 C. 现场 勘 验 .检查 ”D. 询问 
E. 扣押 证 据 F. 听证 G. 报批 H. 送 达 
I. 复议 J. 裁决 K. 判决 L. 执行 
26. 公安 机 关 根 据 ( 互 联网 上 网 服务 营业 场所 管理 条 例 ) 的 规定 ,对 网 吧 哪 些 违规 行 
为 应 按 规 定 予 以 警告 ,可 以 并 处 15 000 元 以 下 罚款 。( ) 
A. 向 上 网 消费 者 提供 的 计算 机 未 通过 局 域 网 的 方式 接 入 互联 网 的 
B. 未 建立 场 内 巡查 制度 ,或 者 发 现 上 网 消费 的 违法 行为 未 予以 制止 并 未 向 公安 
机 关 举 报 的 
C. 未 按 规定 核对 、 登 记 上 网 消费 者 的 有 效 身份 证 件 或 者 记录 有 关上 网 信息 的 
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BD 


EE 


BE: 
G, 


未 按 规定 时 间 保存 登记 内 容 、. 记 录 备 份 , 或 者 在 保存 期 内 修改 .删除 .登记 内 
容 、 记 录 备 份 的 

变更 网 吧 名 称 、 住 所 、 法 定 代表 人 或 者 主要 负责 人 ,注册 资本 、 网 络 地 址 或 者 
终止 经 营 活动 .未 向 公安 机 关 办 理 有 关 手 续 或 者 备案 的 

擅自 停止 实施 安全 技术 保护 措施 的 

未 悬挂 (网 络 文化 经 营 许可 证 ;或 者 未 成 年 人 禁 和 标志 的 


27. 公安 机 关 根 据 ( 互 联网 上 网 服务 营业 场所 管理 条 例 》 的 规定 ,对 网 吧 哪 些 违规 行 
为 应 按 规定 予以 警告 ,可 以 并 处 15 000 元 以 下 罚款 。( ) 


A 
B. 


在 规定 的 营业 时 间 以 外 营业 的 
未 建立 场 内 巡查 制度 ,或 者 发 现 上 网 消费 的 违法 行为 未 予以 制止 并 未 向 公安 
机 关 举报 的 


. 未 按 规定 核对 .登记 上 网 消费 者 的 有 效 身 份 证 件 或 者 记录 有 关上 网 信息 的 


D. 未 按 规定 时 间 保 存 登记 内 容 、 记 录 备 份 ,或 者 在 保存 期 内 修改 、 删 除 、 登 记 内 


容 、 记 录 备 份 的 


E. 接纳 未 成 年 人 进入 营业 场所 的 

F. 擅自 停止 实施 经 营 管理 技术 措施 的 

人 

H. 变更 网 吧 名 称 、\ 住 所 法定 代表 人 或 者 主要 负责 人 、 注 册 资本 、 网 络 地 址 或 者 


未 悬挂 (网 络 文化 经 营 许可 证 ;或 者 未 成 年 人 禁 入 标志 的 


终止 经 营 活动 ,未 向 公安 机 关 办理 有 关 手 续 或 者 备案 的 
28. 设立 互联 网 上 网 服务 营业 场所 经 营 单位 ,至少 要 具备 ( ) 条 件 。 


A. 


B. 
GC 
I 


有 与 其 经 营 活动 相 适应 的 并 符合 国家 规定 的 消防 安全 条 件 的 营业 场所 

有 健全 、 完 善 的 信息 网 络 安全 管理 制度 和 安全 技术 措施 

有 固定 的 网 络 地 址 和 与 其 经 营 活动 相 适 应 的 计算 机 等 装置 及 附属 设备 
与 其 经 营 活动 相 适应 并 取得 从 业 资格 的 安全 管理 人 员 经 营 管理 人 员 ,专业 
技术 人 员 


29. 互联 网 上 网 服务 营业 场所 经 营 单位 违反 《互联 网 上 网 服务 营业 场所 管理 条 例 》 规 
定 , 利 用 营业 场所 制作 .下 载 、 复 制 .查阅 发布、 传播 或 者 以 其 他 方式 使 用 含有 《互联 网 上 
网 服务 营业 场所 管理 条 例 ) 规 定 禁止 含有 的 内 容 的 信息 , 尚 不 够 刑事 处 罚 的 ,应 该 依法 接 
受 ( ) 处 罚 。 


A 
了 
C. 
有 
E, 


公安 机 关 给 予 警 告 ,没收 违法 所 得 

违法 经 营 额 1 万 元 以 上 的 ,并 处 违法 经 营 额 2 倍 以 上 5 倍 以 下 的 罚款 
违法 经 营 额 不 足 1 万 元 的 ,并 处 1 万 元 以 上 3 万 元 以 下 的 罚款 
违法 经 营 额 不 足 1 万 元 的 ,并 处 1 万 元 以 上 2 万 元 以 下 的 罚款 

情节 严重 的 ,责令 停业 整顿 ,直至 吊销 (网络 文化 经 营 许可 证 》 


30. 互联 网 上 网 服务 营业 场所 经 营 单位 擅自 停止 实施 安全 技术 措施 的 ,应 给 予 ( ) 


处 罚 。 
总 


B. 
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由 公安 机 关 给 予 警告 ,可 以 并 处 15 000 元 以 下 的 罚款 
由 公安 机 关 给 予 警告 ,可 以 并 处 20 000 元 以 下 的 罚款 
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C. 情节 严重 的 ,责令 停业 整顿 ,直至 吊销 公安 机 关 发 放 的 许可 证 
D. 情节 严重 的 ,责令 停业 整顿 ,直至 由 文化 行政 部 门 吊销 《网 络 文化 经 营 许 可 证 》 
31. 下 列 ( ) 属 于 公安 机 关 对 互联 网 上 网 服务 营业 场所 的 信息 网 络 安全 监察 管理 
职责 范围 。 
A. 监督 检查、 指导 互联 网 上 网 服务 营业 场所 信息 网 络 安全 保护 
B. 负责 对 互联 网 上 网 服务 营业 场所 信息 网 络 安全 的 审核 工作 
C. 负责 对 互联 网 上 网 服务 营业 场所 发 生 的 计算 机 及 网 上 违法 犯罪 案件 的 查处 
工作 
D. 负责 对 互联 网 上 网 服务 营业 场所 各 项 安全 制度 的 落实 和 安全 技术 措施 的 实 
施工 作 
E. 负责 对 互联 网 上 网 服务 营业 场所 的 安全 管理 和 专业 技术 人 员 的 培训 工作 
F. 履行 当地 公安 机 关 制 定 的 安全 保护 工作 的 其 他 监督 职能 
32. 互联 网 上 网 服务 营业 场所 经 营 单位 在 经 营 活 动 中 应 当 遵守 的 法 律 义务 有 ( Ys 
A. 不 得 制作 、 下 载 . 复 制 、 查 阅 、 发 布 .传播 或 者 以 其 他 方式 使 用 非法 信息 
B. 不 得 从 事 危 害 信 息 网 络 安全 的 活动 
C. 不 得 非法 接 人 互联 网 
D. 不 得 经 营 非 网 络 游戏 ,不 得 利用 网 络 游戏 或 其 他 方式 进行 赌博 或 者 变相 赌博 
E. 对 上 网 消费 者 的 上 网 活动 进行 技术 管理 
F. 亮 证 经 营 和 限时 经 营 
G. 不 得 接纳 未 成 年 人 进入 营业 场所 
H. 履行 信息 网 络 安全 ,治安 安全 和 消防 安全 职责 
33. 互联 网 上 网 服务 营业 场所 安全 技术 措施 主要 包括 ( Ns 
A. 上 网 用 户 实名 制 
B. 防治 计算 机 病毒 、 防 护 网 络 攻击 破坏 技术 措施 
C. 网 络 系统 的 实体 安全 措施 
D. 有 害 信息 防治 .上 网 信息 记录 等 信息 安全 管理 系统 
34. 互联 网 上 网 服务 营业 场所 是 指 通过 计算 机 等 装置 向 公众 提供 互联 网 上 网 服务 的 
( ) 等 营业 性 场所 。 
A. 高 校 网 络 实验 室 B. 网 吧 
C. 计算 机 休闲 室 D. 网 络 教学 网 站 
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第 6 音 
”信息 系统 安全 等 级 
保护 制度 


6.1 信息 系统 安全 等 级 保护 概述 


6.1.1 信息 系统 安全 等 级 保护 的 基本 概念 


信息 系统 安全 等 级 保护 ,是 指 对 国家 秘密 信息 及 公民 、 法 人 和 其 他 组 织 的 专 有 信息 以 及 
公开 信息 和 存储 ,传输 、 处 理 这 些 信 息 的 信息 系统 分 等 级 实行 安全 保护 ,对 信息 系统 中 使 用 
的 信息 安全 产品 实行 按 等 级 管理 ,对 信息 系统 中 发 生 的 信息 安全 事件 分 等 级 响应 .处置 。 

对 涉及 国计民生 的 基础 信息 网 络 和 重要 信息 系统 按 其 重要 程度 及 实际 安全 需求 ,合理 
投入 ,分 级 进行 保护 ,分 类 指导 ,分 阶段 实施 ,保障 信息 系统 安全 正常 运行 和 信息 安全 ,提高 
信息 安全 综合 防护 能 力 , 保 障 国 家 安全 ,维护 社会 秩序 和 稳定 ,保障 并 促进 信息 化 建设 健康 
发 展 ,拉动 信息 安全 和 基础 信息 科学 技术 发 展 与 产业 化 ,进而 牵动 经 济 发 展 , 提 高 综合 国力 。 

信息 安全 等 级 保护 是 国家 信息 安全 保障 的 基本 制度 .基本 策略 .基本 方法 ,开展 信息 
安全 等 级 保护 工作 是 保护 信息 化 发 展 、 维 护 国家 信息 安全 的 根本 保障 。 实 施 信息 安全 等 
级 保护 制度 ,信息 系统 运营 使 用 单位 和 主管 部 门 能 按照 标准 进行 安全 建设 .整改 ,信息 系 
统 安全 与 否 也 有 了 一 个 衡量 尺度 。 

信息 安全 等 级 保护 是 当今 发 达 国 家 保护 关键 信息 基础 设施 ,保障 信息 安全 的 通行 做 法 ， 
也 是 我 国 多 年 来 信息 安全 工作 经 验 的 总 结 。 开 展 信息 安全 等 级 保护 工作 ,就 是 要 解决 我 国 
信息 安全 面临 的 威胁 和 存在 的 主要 问题 ,实行 国家 对 重要 信息 系统 进行 重点 安全 保障 的 重 
大 措施 ,有 效 体 现 “ 适 度 安 全 ,保护 重点 "的 目的 ,将 有 限 的 财力 、 物 力 、 人 力 投入 到 重要 信息 
系统 安全 保护 中 , 按 标准 建设 安全 保护 措施 ,建立 安全 保护 制度 ,落实 安全 责任 ,加 强 监督 检 
查 , 有 效 保护 重要 信息 系统 安全 ,有 效 提高 我 国信 息 和 信息 系统 安全 建设 的 整体 水 平 。 

建立 信息 安全 等 级 保护 制度 ,开展 信息 安全 等 级 保护 工作 ,有 利于 在 信息 化 建设 过 程 
中 同步 建设 信息 安全 设施 ,保障 信息 安全 与 信息 化 建设 相 协调 ;有 利于 为 信息 系统 安全 建 
设 和 管理 提供 系统 性 、 针 对 性 、 可 行 性 的 指导 和 服务 ;有 利于 优化 信息 安全 资源 的 配置 , 重 
点 保障 基础 信息 网 络 和 关系 国家 安全 、 经 济 命脉 ,社会 稳定 等 方面 的 重要 信息 系统 的 安 
全 ;有 利于 明确 国家 、 法 人 和 其 他 组 织 、 公 民 的 信息 安全 责任 ,加 强 信 息 安 全 管理 ;有 利于 
推动 信息 安全 产业 的 发 展 ,逐步 探索 出 一 条 适应 社会 主义 市 场 经 济 发 展 的 信息 安全 模式 。 
各 地 区 、 各 行业 、 各 部 门 要 认真 学 习 、 深 刻 领 会 中 央 领 导 同志 的 重要 指示 精神 ,充分 认识 当 
前 信息 安全 保障 工作 面临 形势 的 严峻 性 ,切实 增强 责任 感 .使命 感 、 紧 迫 感 ,加 强 领导 , 落 


第 6 章 信息 系统 安全 等 级 保护 制度 mm 


实 责任 ,分 工 负 责 , 密 切 配合 ,扎实 工作 ,切实 把 信息 安全 等 级 保护 工作 抓紧 、 抓 实 、 抓 好 。 
6.12 开展 信息 系统 安全 等 级 保护 工作 的 原因 


我 国信 息 系 统 安全 和 信息 网 络 安全 面临 的 形势 仍然 十 分 严峻 ,维护 国家 信息 系统 安 
全 和 信息 网 络 安全 的 任务 十 分 艰巨 。 如 果 信 息 系统 安全 和 信息 网 络 安全 出 现 问题 ,给 社 
会 和 人 民 , 甚 至 是 国家 会 带 来 巨大 的 损失 ,而 当前 ,这 种 损失 已 经 慢 慢 凸 显 出 来 ,所 以 , 解 
决 信息 系统 安全 和 信息 网 络 安全 的 问题 迫在眉睫 。 

(1) 国际 敌对 势力 对 我 国 的 网 上 渗透 和 苏 覆 活动 长 期 存在 并 不 断 升 级 ,我 们 将 长 期 
面临 敌对 势力 的 信息 优势 .技术 优势 所 带 来 的 信息 安全 方面 的 威胁 。2012 年 1 月 1 日 出 
版 的 新 年 第 1 期 ( 求 是 ) 杂 志 , 胡 锦 涛 主席 的 重要 文章 (坚定 不 移 走 中 国 特色 社会 主义 文化 
发 展 道路 ,努力 建设 社会 主义 文化 强国 ) 中 指出 :“ 国 际 敌 对 势力 正在 加 紧 对 我 国 实施 西 
化 ,分 化 战略 图 谋 , 思 想 文化 领域 是 他 们 进行 长 期 渗透 的 重点 领域 。 我 们 要 深刻 认识 意识 
形态 领域 斗争 的 严重 性 和 复杂 性 ,警钟 长 鸣 、 警 惕 长 存 ,采取 有 力 措施 加 以 防范 和 应 对 。” 
网 络 的 无 国界 化 、 传 播 迅速 等 特点 ,使 得 国际 敌对 势力 更 容易 实施 对 我 国 进行 网 上 渗透 和 
颠覆 活动 。 以 达 赖 喇嘛 为 首 的 藏独 势力 和 以 热 比 娅 为 首 的 疆 独 势力 等 反动 势力 在 国际 敌 
对 势力 的 支持 下 不 断 利用 互联 网 宣传 反动 思想 ,鼓动 分 化 势力 。 

(2) 境内 外 反动 势力 在 国际 敌对 势力 的 支持 下 ,对 我 重要 网 络 和 信息 系统 频繁 进行 
攻击 破坏 。2002 年 3 月 5 日 19 时 许 , 像 往常 一 样 ,长 春 市 市 民 收看 中 央 电 视 台 的 新 闻 节 
目 。19 时 19 分 左右 ,电视 信号 突然 中 断 , 几 秒 钟 后 , 模 模 糊糊 地 出 现 了 宣扬 邪教 “法 轮 
功 ” 的 内 容 。 公 安 机 关 很 快 查 明 ,这 是 由 “法 轮 功 ”邪教 组 织 策划 教唆" 法轮功 ” 闫 固 分 子 
精心 组 织 实施 的 一 起 破坏 有 线 电视 传输 网 络 设施 的 重大 恶性 刑事 案件 。9 月 20 日 ,长 春 
市 中 级 人 民法 院 对 这 起 破坏 广播 电视 设施 ,利用 收 教 组 织 破坏 法 律 实施 案 进 行 一 审 公开 宣 
判 ,依法 分 别 判处 周 某 、 刘 某 、 梁 某 等 15 名 被 告 人 20 年 至 4 年 不 等 的 有 期 徒刑 ,如 图 6-1 一 
图 6-3 所 示 。 


LITT 
Ee 


图 6-1 长 春 有 线 电视 网 络 遭 “法 轮 功 ” 分 子 破 
坏 案 一 审 开庭 9 


@ 15 名“ 法轮功” 分 子 破坏 电视 设施 被 判刑 . http://www. ycwb. com/gb/content/2002-09/21/content_424803. 
htm. 
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图 6-2 “法 轮 功 "项 固 分 子 切断 电视 信和 号、 播放 “法 


轮 功 "反动 宣传 内 容 的 连接 播放 装置 


仅 2006 年 就 发 生 几 十 起 攻击 我 卫星 广播 电视 和 插播 事件 。 随 着 我 国 经 济 的 持续 发 展 
和 国际 地 位 的 不 断 提高 ,我 国 的 基础 信息 网 络 和 重要 信息 系统 正成 为 敌对 势力 、 敌 对 分 子 进 
行 攻击 破坏 和 疏 怖 活动 的 重点 目标 。 

(3) 计算 机 病毒 传播 和 网 络 非法 入侵 十 分 严重 。2010 年 计算 机 病毒 感染 率 为 600%, 较 
2009 年 的 70.51% 又 有 所 下 降 , 并 且 已 经 连续 三 年 呈现 下 降 趋势 ,如 图 6-4 所 示 。 在 受 感染 
的 用 户 中 ,其 中 三 次 以 上 病毒 感染 率 为 30. 9% ,也 连续 两 年 呈现 下 降 趋 势 , 如 图 6-5 所 示 。 
病毒 感染 率 和 三 次 以 上 病毒 感染 率 的 下 降 , 一 方面 是 由 于 近年 来 不 断 加 大 防 病 毒 宣传 和 技 
术 措 施 , 有 效 遏 制 了 病毒 的 传播 ; 另 一 方面 ,病毒 传播 破坏 的 方式 也 在 发 生变 化 ,针对 网 银 、 
网 购 等 用 户 的 定向 攻击 趋势 日 益 显 著 ,病毒 感染 的 绝对 数量 减少 了 ,但 是 针对 特定 目标 的 感 


染 率 可 能 会 反而 提高 .9 
计算 机 病毒 感染 率 
Be 85.57% 87.93% 9T47% 
80% 85.50% 
的 83.98% 80.00%75 74.06% 70.51% 
60% |_ 73% 
6 60.00% 


0% 


上 上 1 1 1 
2001 2002 2003 2004 2005 2006 2007 2008 2009 2010 


图 6-4 计算 机 病毒 感染 率 


图 6-3 涉案 “法 轮 功 ” 闫 固 分 子 周 润 君 


密码 账号 被 盗 . 受 到 远程 控制 .系统 (网 络 ) 无 法 使 用 浏览 器 配置 被 修改 是 计算 机 病毒 
造成 的 主要 破坏 后 果 。2010 年 调查 结果 显示 ,用 户 密码 ,账号 被 盗 的 比例 仍然 呈 上 升 趋势 ， 
在 2010 年 中 ,有 33. 74% 的 被 调查 用 户 存在 密码 账号 被 盗 的 情况 , 比 2009 年 增长 了 6.6 个 
百分点 ,并且 依然 位 居 2010 年 计算 机 病毒 造成 的 主要 危害 的 首位 。 进 一 步 表 明 制 造 、 传 播 


@ 张 健 ,舒心 , 刘 威 , 杜 振 华 . 2010 年 我 国 计 算 机 和 移动 终端 病毒 疫情 调查 技术 分 析 报告 .第 26 次 全 国 计 算 机 安全 
学 术 交 流 会 论文 集 ,2011 年 第 09 期 。 
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计算 机 病毒 重复 感染 情况 
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1~2 次 3 次 以 上 
图 6-5 计算 机 病毒 重复 感染 情况 


病毒 趋 利 性 不 断 加 强 , 结 合 定向 攻击 和 网 络 欺 诈 手 段 ,网 络 盗窃 等 违法 犯罪 活动 的 危害 性 将 
进一步 增强 。 

2007 年 年 初 在 我 国 发 生 的 “熊猫 烧香 ”病毒 案 , 短 时 间 内 就 出 现 病 毒 变 种 七 百 余 个 , 感 
染 了 445 万 台 计算 机 ,大 批 网 民 的 网 上 账号 .口令 被 窃取 。 

(4) 网 络 违法 犯罪 持续 大 幅 上 升 。 网 络 违法 犯罪 早已 形成 产业 链 , 收 益 巨大 ,分 工 细 
致 ,隐蔽 性 极 强 。 犯 罪 分 子 利用 一 些 重 要 信息 系统 的 安全 漏洞 ,使 用 黑客 病毒 技术 、 网 络 钓 
鱼 技术 ,木马 间谍 程序 等 新 技术 进行 网 络 盗窃 、 网 络 诈骗 .网 络 赌博 等 违法 犯罪 ,给 用 户 造 成 
严重 损失 ,引发 诸多 社会 问题 ,并 且 犯 罪 手 法 不 断 翻新 ,新 型 网 络 犯罪 不 断 出 现 。 

为 了 加 大 打击 网 络 违法 犯罪 行为 ,2009 年 2 月 28 日 出 台 的 (刑法 修正 案 ( 七 )) 对 刑法 典 
第 285 条 增加 规定 了 两 款 , 作 为 该 条 的 第 2 款 、 第 3 款 。 第 2 款 是 “非法 获取 计算 机 信息 系 
统 数 据 罪 "和 “非法 控制 计算 机 信息 系统 罪 ”; 第 3 款 是 “提供 用 于 侵入 ,非法 控制 计算 机 信息 
系统 的 程序 .工具 罪 ”。 

(5) 网 上 失 、 窃 密 情 况 严 重 。 一 些 国家 和 地 区 间谍 情报 机 关 利 用 我 国 一 些 单位 人员 和 
信息 系统 防范 不 严 .警惕 性 不 高 .安全 措施 不 力 的 状况 在 网 上 大 肆 对 我 国 进行 窃 密 活动 , 目 
标 直 指 我 党 政 军 要 害 部 门 和 重要 信息 系统 。 近 年 来 ,已 发 生 多 起 危害 严重 的 网 上 失 、 窃 密 
案件 。 

2010 年 12 月 21 日 .中 国 最 大 开发 者 社区 CSDN 网 站 的 数据 库 遭 黑客 人 侵 ,600 万 用 户 
注册 邮箱 和 密码 被 泄漏 。CSDN 董事 长 蒋 涛 坦承 包括 CSDN 在 内 的 诸多 大 型 网 站 都 存在 安 
全 意识 薄弱 的 问题 。 有 80% 的 网 站 存在 漏洞 ,. 60% 的 安全 类 网 站 也 存在 漏洞 ,70% 的 密码 库 
可 以 被 破解 。 之 后 ,人 人 网 、 天 涯 社区 、 百 合 网 等 众多 知名 网 站 数 千 万 网 友 个 人 信息 相继 被 
泄漏 。 国 内 网 站 纷纷 “沦陷 ”, 大 有 "裸奔 ”之 势 。 

(6) 网 络 安全 管理 不 善 ,安全 措施 不 到 位 ,信息 系统 运行 事故 时 有 发 生 。 人 金融 .民航 等 
重要 信息 系统 连续 发 生 运行 事故 ,不 仅 直接 影响 生产 业务 的 正常 运行 ,而 且 造 成 了 严重 社会 
愉 遇 。 

(7) 关键 技术 、 产 品 受 制 于 人 所 以 造成 基础 信息 网 络 和 重要 信息 系统 安全 隐患 严重 。 
由 于 各 基础 信息 网 络 和 重要 信息 系统 的 核心 设备 .技术 和 高 端 服务 主要 依赖 国外 进口 ,在 操 
作 系 统 ,专用 芯片 和 大 型 应 用 软件 等 方面 不 能 自主 可 控 , 给 我 国 的 信息 安全 带 来 了 深层 的 技 
术 隐 患 。 例 如 ,世界 最 大 两 个 CPU 制造 商 是 英特尔 和 AMD。 英特尔 公司 是 全 球 最 大 的 半 
导体 芯片 制造 商 , 总 部 位 于 美国 加 利 福 尼 亚 州 。AMD 成 立 于 1969 年 ,总 部 位 于 美国 加 利 福 

111 


ee 网 络 安全 管理 ”PE 


尼 亚 州 。 我 们 所 使 用 的 重要 的 软件 大 多 数 也 是 美国 的 .例如 XP 操作 系统 , Word,Excel 等 应 
用 软件 都 是 微软 公司 的 。 

(8) 安全 意识 落后 导致 了 信息 系统 安全 隐患 加 重 。 现 在 ,各 个 单位 都 在 加 大 信息 化 的 
建设 ,但 是 重视 信息 化 的 进程 与 效果 ,而 往往 忽视 了 安全 ,往往 缺少 安全 策略 ,也 没有 安全 投 
入 。 有 的 系统 本 身 就 存在 安全 漏洞 ,而 运行 使 用 单位 却 浑然 不 知 。 有 的 系统 登录 账户 和 密 
码 都 是 默认 的 状态 ,账户 是 admin, 密 码 是 123456, 黑客 极 易 人 侵 。 例 如 , 2008 年 
5 月 29 日 晚上 ,陕西 省 地 震 局 网 站 上 突然 出 现 * 今 天 晚上 23 点 30 分 陕西 等 地 会 有 强烈 地 震 
发 生 !" 的 信息 ,瞬间 引发 网 民 性 铠 。 这 是 西安 一 大 学 生 贾 某 攻 击 陕西 省 地 震 局 网 站 发 布 的 
一 条 虚假 信息 , 它 给 当地 社会 秩序 带 来 了 巨大 破坏 和 冲击 。 后 贾 某 辩解 自己 是 从 陕西 省 地 
震 局 网 站 的 用 户 登 录 窗 口 , 没 有 经 过 特殊 程序 便 进 入 网 站 内 部 系统 ,该 网 站 本 身 有 防范 漏 
洞 ,自己 不 算 黑 客 。 贾 某 如 图 6-6 所 示 。 


图 6-6 贾 某 被 押 出 法 庭 


613 开展 信息 系统 安全 等 级 保护 工作 的 法 律 依据 


自 1994 年 国务 院 颁布 施行 的 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》( 国 务 院 
147 号 令 ) 中 首次 提 到 “计算 机 信息 系统 实行 安全 等 级 保护 ”后 ,我 国 陆续 颁布 出 台 有 关 信 息 
安全 等 级 保护 的 法 律 法 规 和 文件 ,不 断 完 善 丰富 开展 信息 安全 等 级 保护 工作 的 法 律 依据 ,如 
图 6-7 所 示 。 

(1) 1994 年 2 月 18 日 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 )( 国 务 院 147 号 
令 ) 第 九条 规定 ,“ 计 算 机 信息 系统 实行 安全 等 级 保护 ,安全 等 级 的 划分 标准 和 安全 等 级 保 
护 的 具体 办 法 ,由 公安 部 会 同 有 关 部 门 制定 ”。 该 条 明确 了 三 个 内 容 : 一 是 确立 了 等 级 保 
护 是 计算 机 信息 系统 安全 保护 的 一 项 制度 ;二 是 出 台 配套 的 规章 和 技术 标准 ;三 是 明确 了 
公安 部 的 牵头 地 位 。 

(2) 1995 年 2 月 28 日 人 大 12 次 会 议 通 过 并 实施 的 (中 华人 民 共 和 国 警 察 法 ) 第 二 章 
第 六 条 第 十 二 款 规 定 ,公安 机 关 人 民警 察 依法 履行 “监督 管理 计算 机 信息 系统 的 安全 保护 
于 必 *， 

(3) 2003 年 2003 年 9 月 7 日 《国家 信息 化 领导 小 组 关于 加 强 信息 安全 保障 工作 的 
意见 》( 中 办 发 [2003]27 号 ) 明确 指出 “实行 信息 安全 等 级 保护 ”>.“ 要 重点 保护 基础 信息 
网 络 和 关系 国家 安全 、 经 济 命脉 .社会 稳定 等 方面 的 重要 信息 系统 ,抓紧 建立 信息 安全 等 
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[ 定 级 || 备案 安全 建设 整改 等 级 测评 检查 


等 级 保 | | 则 》( 公 | | 建设 整 || 项 目 信 | | 体系 建 | | 报告 模 | | 工作 规 
护 定 级 || 信安 || 改 工作 || 息 安全 | | 设 和 开 | | 板 (试行 | 范 ( 试 
工作 的 | | [2007] | | 的 指导 | | 风险 评 | | 展 等 级 | | 的 通知 | | 行 )》 
通知 》 | |1360 号 )| | 意见 》 | | 估 工 作 | | 测评 工 | |( 公 信安 | |( 公 信安 


(公信 安 (公信 安 || 的 通 || 作 的 通 | | [2009] | | [2007] 
[2007] [2009] | | 知 》( 发 | | 知 》( 公 | |1487 号 )| | 736 号 ) 
861 号 ) 1429 号 )| | 改 高 技 | | 信安 

[2008] | | [2010] 

2071 号 )| | 303 号 ) 


《信息 安全 等 级 保护 管理 办 法 》( 公 通 字 [2004]43 号 ) 


《关于 信息 安全 等 级 保护 工作 的 实施 意见 》( 公 


通 字 [2004 


66 号 ) 


《中 华人 民 共 和 国 计 算 机 信息 
系统 安全 保护 条 例 》 (国务院 
第 147 号 令 ) 


图 6-7 信息 安全 等 级 保护 工作 


《国际 信息 化 领导 小 组 关于 加 强 
信息 安全 保障 工作 的 意见 》 
(中 办 发 [2003]27 号 ) 


级 保护 制度 ,制定 信息 安全 等 级 保护 的 管理 办 法 和 技术 指南 ”。 标 志 着 等 级 保护 从 计算 机 
信息 系统 安全 保护 的 一 项 制度 提升 到 国家 信息 安全 保障 一 项 基本 制度 。 同 时 中 央 27 号 
文明 确 了 各 级 党 委 和 政府 在 信息 安全 保障 工作 中 的 领导 地 位 ,以 及 * 谁 主管 谁 负责 , 谁 运 
营 谁 负责 ”的 信息 安全 保障 责任 制 。 

(4) 2004 年 9 月 10 日 ,公安 部 ,国家 保密 局 .国家 密码 管理 委员 会 和 国家 信息 办 联合 
出 台 《 关 于 信息 安全 等 级 保护 工作 的 实施 意见 》( 公 通 字 2004 第 66 号 ) ,明确 了 信息 安全 
等 级 保护 制度 的 原则 ,信息 安全 等 级 保护 制度 的 基本 内 容 , 信 息 安全 等 级 保护 工作 职责 分 
工 , 实 施 信 息 安 全 等 级 保护 工作 的 要 求 ,信息 安全 等 级 保护 工作 实施 计划 ,标志 着 信息 安 
全 等 级 保护 要 在 我 国 开始 实施 。 

(5) 2007 年 6 月 22 日 公安 部 会 同 国家 保密 局 .国家 密码 管理 局 和 国务 院 信 息 办 联合 
印发 的 (信息 安全 等 级 保护 管理 办 法 》( 公 通 字 [2007]43 号 ) ,主要 内 容 有 总 则 ,等 级 划分 
与 保护 ,等 级 保护 的 实施 与 管理 ,涉及 国家 秘密 信息 系统 的 分 级 保护 管理 。 明 确 了 信息 安 
全 等 级 保护 制度 的 基本 内 容 、 流 程 及 工作 要 求 , 进 一 步 明确 了 信息 系统 运营 使 用 单位 和 主 
管 部 门 ,监管 部 门 在 信息 安全 等 级 保护 工作 中 的 职责 、 任 务 ,为 开展 信息 安全 等 级 保护 工 
作 提 供 了 规范 保障 。 

(6) 2007 年 7 月 16 日 公安 部 .国家 保密 局 .国家 密码 管理 局 、 国 务 院 信息 化 工作 办 公 
室 联合 下 发 的 4 关于 开展 全 国 重 要 信息 系统 安全 等 级 保护 定 级 工作 的 通知 》( 公 信安 
[2007]861 号 )。 为 进一步 贯彻 落实 (国家 信息 化 领导 小 组 关于 加 强 信息 安全 保障 工作 的 
意见 》 和 《关于 信息 安全 等 级 保护 工作 的 实施 意见 》《 信 息 安全 等 级 保护 管理 办 法 》 精 神 ， 
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提高 我 国 基础 信息 网 络 和 重要 信息 系统 的 信息 安全 保护 能 力 和 水 平 , 根 据 国 家 网 络 与 信 
息 安 全 协调 小 组 2007 年 的 工作 部 署 , 公 安 部 、 国 家 保密 局 、 国 家 密码 管理 局 .国务 院 信息 
化 工作 办 公 室 定 于 2007 年 7 月 至 10 月 在 全 国 范围 内 组 织 开展 重要 信息 系统 安全 等 级 保 
护 定 级 工作 。 主 要 内 容 有 定 级 范围 ; 定 级 工作 的 主要 内 容 ; 定 级 工作 的 要 求 。 

(7) 2007 年 10 月 26 日 ,为 配合 (信息 安全 等 级 保护 管理 办 法 》( 公 通 字 [2007]43 号 ) 
和 《关于 开展 全 国 重要 信息 系统 安全 等 级 保护 定 级 工作 的 通知 》( 公 信安 [2007]861 号 ) 的 
贯彻 实施 ,严格 规范 备案 管理 工作 ,实现 备案 工作 的 规范 化 、 制 度 化 ,公安 部 十 一 局 印发 了 
《信息 安全 等 级 保护 备案 实施 细则 》( 公 信安 [2007]1360 号 ) 及 配套 法 律 文书 。 本 文件 是 
为 了 加 强 和 指导 信息 安全 等 级 保护 备案 工作 ,规范 备案 受理 、 审 核 和 管理 等 工作 。 

(8) 2008 年 6 月 10 日 ,为 配合 (信息 安全 等 级 保护 管理 办 法 》( 公 通 字 [2007]43 号 ) 
的 贯彻 实施 ,严格 规范 公安 机 关 信 息 安全 等 级 保护 检查 工作 ,实现 检查 工作 的 规范 化 、 制 
度 化 ,公安 部 十 一 局 印发 了 《公安 机 关 信 息 安全 等 级 保护 检查 工作 规范 (试行 )》( 公 信安 
[2007]736 号 ) 文 件 ,为 定 级 备案 工作 提供 了 有 力 的 规范 。 本 文件 是 为 了 规范 公安 机 关公 
共 信 息 网 络 安全 监察 部 门 开 展 信息 安全 等 级 保护 检查 工作 。 

(9) 2009 年 10 月 27 日 ,为 进一步 贯彻 落实 国家 信息 安全 等 级 保护 制度 ,指导 各 地 
区 各 部 门 在 信息 安全 等 级 保护 定 级 工作 基础 上 ,深入 开展 信息 安全 等 级 保护 安全 建设 整 
改 工作 ,公安 部 印发 了 《关于 开展 信息 安全 等 级 保护 安全 建设 整改 工作 的 指导 意见 (公信 
安 [2009]1429 号 ) 文 件 。 本 文件 是 为 了 进一步 贯彻 落实 (国家 信息 化 领导 小 组 关于 加 强 
信息 安全 保障 工作 的 意见 》 和 《关于 信息 安全 等 级 保护 工作 的 实施 意见 》《 信 息 安 全 等 级 
保护 管理 办 法 》 精 神 ,指导 各 部 门 在 信息 安全 等 级 保护 定 级 工作 基础 上 ,开展 已 定 级 信息 
系统 (不 包括 涉及 国家 秘密 信息 系统 ) 安 全 建设 整改 工作 。 

(10) 2009 年 11 月 6 日 ,为 进一步 贯彻 落实 (信息 安全 等 级 保护 管理 办 法 》( 公 通 字 
[2007]43 号 ) 和 《关于 加 强国 家 电子 政务 工程 建设 项 目 信 息 安全 风险 评估 工作 的 通知 》 
(发 改 高 技 [2008]2071 号 ) 文 件 精神 ,规范 等 级 测评 活动 并 按照 统一 的 格式 编制 测评 报 
告 , 公 安 部 十 一 局 印发 了 《关于 印发 (信息 系统 安全 等 级 测评 报告 模版 (试行 ) 的 通知 》( 公 
信安 [2009]1487 号 )。 本 报告 模板 包括 测评 项 目 概述 ,被 测 信息 系统 情况 ,等 级 测评 范围 
与 方法 ,单元 测评 ,整体 测评 ,测评 结果 汇总 ,风险 分 析 和 评价 ,等 级 测评 结论 ,安全 建设 整 
改建 议 9 个 部 分 。 

(11) 2010 年 3 月 20 日 ,为 进一步 贯彻 落实 公安 部 (关于 开展 信息 安全 等 级 保护 安全 
建设 整改 工作 的 指导 意见 》( 公 信安 [2009]1429 号 ) 精 神 , 加 快 信息 安全 等 级 保护 测评 体 
系 建设 ,提高 测评 机 构 能 力 ,规范 测评 活动 ,确保 信息 安全 等 级 保护 安全 建设 整改 工作 顺 
利 进行 ,满足 信息 安全 等 级 保护 工作 的 迫切 需要 ,公安 部 十 一 局 决定 在 全 国 部 署 开 展 信息 
安全 等 级 保护 测评 体系 建设 和 等 级 测评 工作 并 引发 了 《关于 推动 信息 安全 等 级 保护 测评 
体系 建设 和 开展 等 级 测评 工作 的 通知 》( 公 信安 [2010]303 号 ) 文 件 。 文件 指 出 工作 目标 
如 下 : 

@ 通过 广泛 宣传 和 正确 引导 ,鼓励 更 多 的 有 关 企 事业 单位 从 事 信息 安全 等 级 保护 测 
评 工作 ,满足 信息 安全 等 级 保护 测评 工作 的 迫切 需要 。 

@ 通过 对 测评 机 构 进 行 统一 的 能 力 评 估 和 严格 审核 ,保证 测评 机 构 的 水 平和 能 力 达 
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到 有 关 标 准 规范 要 求 。 

@ 加 强 对 测评 机 构 的 安全 监督 ,规范 其 测评 活动 ,保证 为 备案 单位 提供 客观 .公正 和 
安全 的 测评 服务 。 

@ 督促 备案 单位 开展 等 级 测评 工作 ,为 开展 等 级 保护 安全 建设 整改 工作 奠定 基础 ， 
使 信息 系统 安全 保护 状况 逐步 达到 等 级 保护 要 求 。 

(12) 2008 年 8 月 6 日 ,为 了 贯彻 落实 (国家 信息 化 领导 小 组 关于 加 强 信息 安全 保障 
工作 的 意见 (中 办 发 [2003]27 号 ) ,加强 基 础 信息 网 络 和 重要 信息 系统 安全 保障 ,按照 
《国家 电子 政务 工程 建设 项 目 管理 暂行 办 法 )( 国 家 发 展 和 改革 委员 会 令 [2007] 第 55 号 ) 
的 有 关 规 定 , 国家 发 展 改革 委 公 安 部 国家 保密 局 联合 下 发 了 《关于 加 强国 家 电子 政务 工 
程 建设 项 目 信 息 安 全 风险 评估 工作 的 通知 》( 发 改 高 技 [2008]2071 号 ) 文 件 。 本 文件 是 为 
了 加 强 和 规范 国家 电子 政务 工程 建设 项 目 信 息 安 全 风险 评估 工作 。 


614 开展 信息 系统 安全 等 级 保护 工作 的 相关 国家 标准 


法 律 规范 和 技术 标准 是 贯彻 落实 信息 安全 等 级 保护 制度 的 法 律 依据 和 技术 保障 。 公 
安 部 、 国 家 保密 局 .国家 密码 管理 局 .国务院 信 息 化 工作 办 公 室 联合 印发 的 (关于 信息 安全 
等 级 保护 工作 的 实施 意见 》( 公 通 字 [2004]66 号 ) 中 指出 ,信息 安全 等 级 保护 的 核心 是 对 
信息 安全 分 等 级 、 按 标准 进行 建设 .管理 和 监督 。 目 前 ,国家 已 经 出 台 了 与 等 级 保护 有 关 
的 技术 标准 五 十 多 个 ,信息 安全 等 级 保护 标准 体系 基本 形成 。 下 面 介绍 几 个 比较 重要 的 
国家 标准 。 


1《 计 算 机 信息 系统 安全 等 级 保护 划分 准则 》(GB 17859 一 1999) 

1999 年 9 月 13 日 发 布 ,2001 年 1 月 1 日 实施 。 

1) 主要 用 途 

本 标准 对 计算 机 信息 系统 的 安全 保护 能 力 划 分 了 5 个 等 级 ,并 明确 了 各 个 保护 级 别 
的 技术 保护 措施 要 求 。 本 标准 是 国家 强制 性 技术 规范 ,其 主要 用 途 包 括 : 一 是 用 于 规范 
和 指导 计算 机 信息 系统 安全 保护 有 关 标 准 的 制定 ;二 是 为 安全 产品 的 研究 开发 提供 技术 
支持 ;三 是 为 计算 机 信息 系统 安全 法 规 的 制定 和 执法 部 门 的 监督 检查 提供 依据 。 

2) 主要 内 容 

本 标准 界定 了 计算 机 信息 系统 的 基本 概念 : 计算 机 信息 系统 是 由 计算 机 及 其 相关 的 
和 配套 的 设备 设施 ( 含 网 络 ) 构 成 的 ,按照 一 定 的 应 用 目标 和 规则 对 信息 进行 采集 、 加 工 、 
存储 ,传输 、 检 索 等 处 理 的 人 机 系统 。 

信息 系统 按照 安全 保护 能 力 划 分 为 5 个 等 级 : 第 一 级 用 户 自主 保护 级 ,第 二 级 系统 
审计 保护 级 ,第 三 级 安全 标记 保护 级 ,第 四 级 结构 化 保护 级 ,第 五 级 访问 验证 保护 级 。 

从 自主 访问 控制 .强制 访问 控制 .标记 、 身 份 鉴别 .客体 重用 、 审 计 、 数 据 完整 性 、 隐 项 
信道 分 析 、 可 信 路 径 、 可 信 恢 复 等 10 个 方面 ,采取 逐 级 增强 的 方式 提出 了 计算 机 信息 系统 
的 安全 保护 技术 要 求 。 

3) 使 用 说 明 

本 标准 是 等 级 保护 的 基础 性 标准 ,其 提出 的 某 些 安全 保护 技术 要 求 受 限 于 当前 技术 
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水 平 尚 难以 实现 ,但 其 构造 的 安全 保护 体系 应 随 着 科学 技术 的 发 展 逐 步 落 实 。 本 标准 规 
定 了 计算 机 信息 系统 安全 保护 能 力 的 5 个 等 级 : 第 一 级 用 户 自 主 保护 级 ;第 二 级 系统 审 
计 保 护 级 ;第 三 级 安全 标记 保护 级 ;第 四 级 结构 化 保护 级 ;第 五 级 访问 验证 保护 级 。 本 标 
准 适用 于 计算 机 信息 系统 安全 保护 技术 能 力 等 级 的 划分 。 计 算 机 信息 系统 安全 保护 能 力 
随 着 安全 保护 等 级 的 增高 ,逐渐 增强 。 


2.《 信 息 安 全 技术 信息 系统 安全 等 级 保护 基本 要 求 )(GB/T 22239 一 2008) 

在 有 关 信 息 系统 等 级 保护 的 国家 标准 中 ,《 信 息 系 统 安全 等 级 保护 基本 要 求 ) 是 重要 
的 基础 性 标准 之 一 。 为 更 好 地 帮助 各 单位 、 各 部 门 依据 (基本 要 求 ) 开 展 安全 技术 和 管理 
建设 等 相关 工作 , 现 就 其 主要 内 容 进行 解释 说 明 。 

1) 主要 用 途 

根据 (信息 安全 等 级 保护 管理 办 法 ) 的 规定 ,信息 系统 按照 重要 性 和 被 破坏 后 对 国家 
安全 ,社会 秩序 公共 利益 的 危害 性 分 为 5 个 安全 保护 等 级 。 不 同安 全 保护 等 级 的 信息 系 
统 有 着 不 同 的 安全 需求 ,为 此 ,针对 不 同等 级 的 信息 系统 提出 了 相应 的 基本 安全 保护 要 
求 ,各 个 级 别 信 息 系统 的 安全 保护 要 求 构成 了 《信息 系统 安全 等 级 保护 基本 要 求 )( 以 下 简 
称 《 基 本 要 求 》))。《 基 本 要 求 ) 以 (计算 机 信息 系统 安全 保护 等 级 划分 准则 》(GB 17859- 
1999) 为 基础 研究 制定 ,提出 了 各 级 信息 系统 应 当 具 备 的 安全 保护 能 力 , 并 从 技术 和 管理 
两 方面 提出 了 相应 的 措施 ,为 信息 系统 建设 单位 和 运营 使 用 单位 在 系统 安全 建设 中 提供 
参照。 

2) 主要 内 容 

(1) 总 体 框架 

《基本 要 求 ) 分 为 基本 技术 要 求 和 基本 管理 要 求 两 大 类 ,其 中 技术 要 求 又 分 为 物理 安 
全 、 网 络 安全 ,主机 安全 应 用 安全 .数据 安全 及 其 备份 恢复 5 个 方面 ,管理 要 求 又 分 为 安 
全 管理 制度 .安全 管理 机 构 \ 人 员 安 全 管理 ,系统 建设 管理 和 系统 运行 维护 管理 5 个 方面 。 

技术 要 求 主要 包括 身份 鉴别 .自主 访问 控制 .强制 访问 控制 .安全 审计 、 完 整 性 和 保密 
性 保护 .边界 防护 .恶意 代码 防范 、 密 码 技术 应 用 等 ,以 及 物理 环境 和 设施 安全 保护 要 求 。 

管理 要 求 主 要 包括 确定 安全 策略 ,落实 信息 安全 责任 制 ,建立 安全 组 织 机 构 , 加 强人 
员 管 理 、 系 统 建 设 和 运行 维护 的 安全 管理 。 提 出 了 机 房 安全 管理 .网 络 安全 管理 、 系 统 运 
行 维护 管理 、 系 统 安 全 风险 管理 ,资产 和 设备 管理 ,数据 及 信息 安全 管理 .用 户 管理 ,安全 
监测 、 备 份 与 恢复 管理 .应 急 处 置 管理 ,密码 管理 .安全 审计 管理 等 基本 安全 管理 制度 要 
求 ,提出 了 建立 岗位 和 人 员 管 理 制度 ,安全 教育 培训 制度 、 安 全 建设 整改 的 监理 制度 、 自 行 


检查 制度 等 要 求 。 

(2) 保护 要 求 的 分 级 方法 

由 于 信息 系统 分 为 5 个 安全 保护 等 级 ,其 安全 保护 能 力 逐 级 增高 ,相应 的 安全 保护 要 
求 和 措施 逐 级 增强 ,体现 在 两 个 方面 : 一 是 随 着 信息 系统 安全 级 别提 高 ,安全 要 求 的 项 数 


增加 ;二 是 随 着 信息 系统 安全 级 别 的 提高 ,同一 项 安全 要 求 的 强度 有 所 增加 。 例 如 ,三 级 

信息 系统 基本 要 求 是 在 二 级 基本 要 求 的 基础 上 ,在 技术 方面 增加 了 网 络 恶 意 代 码 防范 、 剩 

余 信 息 保护 、 抗 抵赖 等 三 项 要 求 。 同 时 ,对 身份 鉴别 .访问 控制 .安全 审计 、 数 据 完整 性 及 
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保密 性 方面 的 要 求 在 强度 上 有 所 增加 ;在 管理 方面 增加 了 监控 管理 和 安全 管理 中 心 等 两 
项 要 求 ,同时 对 安全 管理 制度 评审 人员 安全 和 系统 建设 过 程 管理 提出 了 进一步 要 求 。 安 
全 要 求 的 项 数 和 强度 的 不 同 ,综合 体现 出 不 同等 级 信息 系统 安全 要 求 的 级 差 。 

(3) 保护 措施 分 类 

技术 类 安全 要 求 与 信息 系统 提供 的 技术 安全 机 制 有 关 , 主要 通过 在 信息 系统 中 部 署 
软 硬 件 并 正确 配置 其 安全 功能 来 实现 。 根 据 保 护 侧重 点 的 不 同 , 技 术 类 安全 要 求 进一步 
细 分 为 信息 安全 类 要 求 ( 简 记 为 S)、 服 务 保证 类 要 求 ( 简 记 为 A) 和 通用 安全 保护 类 要 求 
( 简 记 为 G)。 信 息 安全 类 要 求 是 指 保护 数据 在 存储 传输、 处 理 过 程 中 不 被 泄漏 .破坏 和 
免 受 未 授权 的 修改 ;服务 保证 类 要 求 是 指 保护 系统 连续 正常 地 运行 , 免 受 对 系统 的 未 授权 修 
改 \ 破 坏 而 导致 系统 不 可 用 。 管 理 类 安全 要 求 与 信息 系统 中 各 种 角色 参与 的 活动 有 关 , 主 要 
通过 控制 各 种 角色 的 活动 ,从 政策 ,制度 ,规范 ,流程 以 及 记录 等 方面 作出 规定 来 实现 。 

3) 使 用 说 明 

《基本 要 求 ) 对 第 一 级 信息 系统 的 基本 要 求 仅 供 用 户 参 考 , 按 照 自主 保护 的 原则 采取 
必要 的 安全 技术 和 管理 措施 。 

用 户 在 进行 信息 系统 安全 建设 整改 时 ,可 以 在 (基本 要 求 ) 基 础 上 ,根据 行业 和 系统 实 
际 ,提出 特殊 安全 要 求 , 开 展 安全 建设 整改 。 

《基本 要 求 ) 给 出 了 各 级 信息 系统 每 一 保护 方面 需 达 到 的 要 求 ,不 是 具体 的 安全 建设 
整改 方案 或 作业 指导 书 , 所 以 ,实现 基本 要 求 的 措施 或 方式 并 不 局 限于 (基本 要 求 ) 给 出 的 
内 容 , 要 结合 系统 自身 的 特点 综合 考虑 采取 的 措施 来 达到 基本 要 求 提出 的 保护 能 力 。 

《基本 要 求 ) 中 不 包含 安全 设计 和 工程 实施 等 内 容 , 因 此 ,在 系统 安全 建设 整改 中 ,可 
以 参照 (信息 系统 安全 等 级 保护 实施 指南 》《 信 息 系 统 等 级 保护 安全 设计 技术 要 求 》 和 《 信 
息 系统 安全 工程 管理 要 求 ) 进 行 。《 基 本 要 求 ) 是 信息 系统 安全 建设 整改 的 目标 ,《 信 息 系 
统 等 级 保护 安全 设计 技术 要 求 ) 是 实现 该 目标 的 方法 和 途径 之 一 。 

《基本 要 求 ) 综 合 了 (信息 系统 物理 安全 技术 要 求 )《 信 息 系统 通用 安全 技术 要 求 ) 和 
《信息 系统 安全 管理 要 求 ) 的 有 关内 容 ,在 进行 系统 安全 建设 整改 方案 设计 时 可 进一步 参 
考 后 三 个 标准 。 

由 于 系统 定 级 时 是 根据 业务 信息 安全 等 级 和 系统 服务 安全 等 级 确定 的 系统 安全 等 
级 ,因此 ,在 进行 系统 安全 建设 时 ,应 根据 业务 信息 安全 等 级 和 系统 服务 安全 等 级 确定 ( 基 
本 要 求 ) 中 相应 的 安全 保护 要 求 , 而 通用 安全 保护 要 求 要 与 系统 等 级 对 应 。 

信息 系统 运营 使 用 单位 在 根据 (基本 要 求 ) 进 行 安全 建设 整改 方案 设计 时 ,要 按照 整 
体 安 全 的 原则 ,综合 考虑 安全 保护 措施 ,建立 并 完善 系统 安全 保障 体系 ,提高 系统 的 整体 
安全 防护 能 力 。 

对 于 《基本 要 求 ) 中 提出 的 基本 安全 要 求 无 法 实现 或 有 更 加 有 效 的 安全 措施 可 以 替代 
的 ,可 以 对 基本 安全 要 求 进行 调整 ,调整 的 原则 是 保证 不 降低 整体 安全 保护 能 力 。 

3.( 信 息 安全 技术 信息 系统 安全 等 级 保护 实施 指南 )( 信 安 字 [2007110 号 ) 

1) 主要 用 途 

《信息 安全 等 级 保护 管理 办 法 》( 公 通 字 [2007]43 号 ) 第 九条 规定 ,信息 系统 运营 、 使 
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用 单位 应 当 按照 (信息 系统 安全 等 级 保护 实施 指南 ) 具 体 实 施 等 级 保护 工作 。 信 息 系统 从 
规划 设计 到 终止 运行 要 经 历 几 个 阶段 《信息 系统 安全 等 级 保护 实施 指南 》( 以 下 简称 ( 实 
施 指南 》) 用 于 指导 信息 系统 运营 使 用 单位 ,在 信息 系统 从 规划 设计 到 终止 运行 的 过 程 中 
如 何 按照 信息 安全 等 级 保护 政策 .标准 要 求实 施 等 级 保护 工作 。 

2) 主要 内 容 

(1) 总 体 框架 

《实施 指南 ) 正 文 由 9 个 章节 构成 : 第 一 、 二 和 三 章 定义 了 标准 范围 .规范 性 引用 文件 
和 术语 定义 。 第 四 章 介绍 了 等 级 保护 实施 的 基本 原则 、 参 与 角色 和 几 个 主要 工作 阶段 。 
第 五 章 至 第 九 章 对 于 信息 系统 定 级 总体 安全 规划 安全 设计 与 实施 ,安全 运行 与 维护 和 
信息 系统 终止 5 个 工作 阶段 进行 了 详细 描述 和 说 明 。 本 标准 以 信息 系统 安全 等 级 保护 建 
设 为 主要 线索 ,定义 信息 系统 等 级 保护 实施 的 主要 阶段 和 过 程 ,包括 信息 系统 定 级 、 总 体 
安全 规划 安全 设计 与 实施 ,安全 运行 与 维护 ,信息 系统 终止 等 5 个 阶段 ,对 于 每 一 个 阶 
段 , 介 绍 了 主要 的 工作 过 程 和 相关 活动 的 目标 、 参 


信息 系统 定 级 一 一 

与 角色 ,输入 条 件 、 活 动 内 容 , 输 出 结果 等 。 

(2) 实施 等 级 保护 基本 流程 总 体 安全 规划 

对 信息 系统 实施 等 级 保护 的 基本 流程 见 1 等 级 变更 
图 6-8。 安全 设计 与 实施 

信息 系统 定 级 阶段 内 容 。 用 于 指导 信息 系统 aa 时 
Gs 安全 运行 与 维护 
运营 使 用 单位 按照 国家 有 关 管 理 规范 和 《信息 系 
统 安 全 等 级 保护 定 级 指南 》, 确 定 信息 系统 的 安全 信息 系统 终止 
保护 等 级 。 a 

总 体 安全 规划 阶段 内 容 。 用 于 指导 信息 系统 。 图 58 信息 系统 安全 等级 保护 
本 实施 的 基本 流程 
运营 使 用 单位 根据 信息 系统 定 级 情况 ,在 分 析 信 
息 系统 安全 需求 的 基础 上 ,设计 出 科学 .合理 的 信息 系统 总 体 安全 方案 ,并 确定 安全 建设 
项 目 规划 ,以 指导 后 续 的 信息 系统 安全 建设 工程 实施 。 

安全 设计 与 实施 阶段 内 容 。 用 于 指导 信息 系统 运营 使 用 单位 按照 信息 系统 安全 总 体 


方案 的 要 求 ,结合 信息 系统 安全 建设 项 目 计 划 ,进行 安全 方案 详细 设计 ,实施 安全 建设 工 
程 ,落实 安全 保护 技术 措施 和 安全 管理 措施 。 
安全 运行 与 维护 阶段 内 容 。 用 于 指导 信息 系统 运营 使 用 单位 通过 实施 操作 管理 和 控 
制 、 变 更 管理 和 控制 、 安 全 状态 监控 安全 事件 处 置 和 应 急 预 案 、 安 全 评估 和 持续 改进 、 等 
级 测评 以 及 监督 检查 等 活动 ,进行 系统 运行 的 动态 管理 。 
信息 系统 终止 阶段 内 容 。 用 于 指导 信息 系统 运营 使 用 单位 在 信息 系统 被 转移 、 终 目 
或 废弃 时 ,正确 处 理 系 统 内 的 重要 信息 ,确保 信息 资产 的 安全 。 
另外 ,在 安全 运行 与 维护 阶段 ,信息 系统 因 需 求 变化 等 原因 导致 局 部 调整 ,而 系统 的 
安全 保护 等 级 并 未 改变 ,应 从 安全 运行 与 维护 阶段 进入 安全 设计 与 实施 阶段 ,重新 设计 、 
调整 和 实施 安全 保护 措施 ,确保 满足 等 级 保护 的 要 求 ; 当 信息 系统 发 生 重大 变更 导致 系统 
安全 保护 等 级 变化 时 ,应 从 安全 运行 与 维护 阶段 进入 信息 系统 定 级 阶段 ,开始 新 一 轮 信息 
安全 等 级 保护 的 实施 过 程 。 
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3) 使 用 说 明 

本 标准 属于 指南 性 标准 ,可 通过 该 标准 了 解 信息 系统 实施 等 级 保护 的 过 程 、 主 要 内 容 
和 脉络 ,不同 角色 在 不 同 阶段 的 作用 ,不 同 活动 的 参与 角色 、 活 动 内 容 等 。 

在 实施 等 级 保护 的 过 程 中 除了 参考 本 标准 外 ,在 不 同 阶段 和 环节 中 还 需要 参考 和 依 
据 其 他 相关 标准 。 例 如 ,在 定 级 环节 可 参考 (信息 系统 安全 等 级 保护 定 级 指南 》, 在 系统 建 
设 环节 可 参考 (计算 机 信息 系统 安全 保护 等 级 划分 准则 》《 信 息 系 统 安全 等 级 保护 基本 要 
求 》《 信 息 系统 通用 安全 技术 要 求 )《 信 息 系 统 等 级 保护 安全 设计 技术 要 求 ) 等 ,在 等 级 测 
评 环节 可 参照 4 信息 系统 安全 等 级 保护 测评 要 求 》《 信 息 系统 安全 等 级 保护 测评 过 程 指 
南 ) 等 。 


4.《 信 息 安 全 技术 信息 系统 安全 等 级 保护 定 级 指南 )(GB/T 22240 一 2008) 
2008 年 6 月 19 日 发 布 ,2008 年 11 月 1 日 实施 。 


1) 主要 用 途 

《信息 安全 等 级 保护 管理 办 法 》 对 信息 系统 的 安全 保护 等 级 给 出 了 明确 定义 。 信 息 系 
统 定 级 是 等 级 保护 工作 的 首要 环节 ,是 开展 信息 系统 安全 建设 整改 .等 级 测评 ,监督 检查 
等 后 续 工 作 的 重要 基础 。《 信 息 系 统 安全 等 级 保护 定 级 指南 )( 以 下 简称 ( 定 级 指南 》) 依 据 
《管理 办 法 ), 从 信息 系统 对 国家 安全 .经济 建设 .社会 生活 的 重要 作用 ,信息 系统 承载 业务 
的 重要 性 以 及 业务 对 信息 系统 的 依赖 程度 等 方面 ,提出 确定 信息 系统 安全 保护 等 级 的 
方法 。 

2) 主要 内 容 

《 定 级 指南 ) 包 括 定 级 原理 、 定 级 方法 以 及 等 级 变更 等 内 容 。 

(1) 定 级 原理 

给 出 了 信息 系统 5 个 安全 保护 等 级 的 具体 定义 ,将 信息 系统 受到 破坏 时 所 侵害 的 客 
体 和 对 客体 造成 侵害 的 程度 等 两 方面 因素 作为 信息 系统 的 定 级 要 素 , 并 给 出 了 定 级 要 素 
与 信息 系统 安全 保护 等 级 的 对 应 关系 。 

(2) 定 级 方法 

信息 系统 安全 包括 业务 信息 安全 和 系统 服务 安全 ,与 之 相关 的 受 侵害 客体 和 对 客体 的 


侵害 程度 可 能 不 同 ,因此 ,信息 系统 定 级 可 以 分 别 确定 业务 信息 安全 保护 等 级 和 系统 服务 安 
全 保护 等 级 ,并 取 二 者 中 的 较 高 者 为 信息 系统 的 安全 保护 等 级 。 具 体 定 级 方法 见 图 6-9。 

(3) 等 级 变更 

信息 系统 的 安全 保护 等 级 会 随 着 信息 系统 所 处 理 信 息 或 业务 状态 的 变化 而 变化 , 当 
信息 系统 发 生变 化 时 应 重新 定 级 并 备案 。 

3) 使 用 说 明 

应 根据 (关于 开展 全 国 重要 信息 系统 安全 等 级 保护 定 级 工作 的 通知 》( 公 信安 [2007] 
861 号 ) 要 求 ,参照 ( 定 级 指南 ) 开 展 定 级 工作 。 

(1) 定 级 工作 流程 

可 以 参照 以 下 步骤 进行 : 摸底 调查 ,掌握 信息 系统 底数 ; @ 确 定 定 级 对 象 ; @ 初 步 
确定 信息 系统 等 级 ; @ 专 家 评审 ; @@ 上 级 主管 部 门 审批 ; @ 到 公安 机 关 备 案 。 
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| 1. 确定 定 级 对 象 | 


2. 确定 业务 信息 安全 受到 破坏 时 5. 确定 系统 服务 安全 受到 破坏 时 
所 侵害 的 客体 所 侵害 的 客体 


了 了 
3. 综合 评定 对 客体 的 侵害 程度 6. 综合 评定 对 客体 的 侵害 程度 | 


1 
4 业务 信息 安全 等 级 7. 系统 服务 安全 等 级 | 


8. 定 级 对 象 的 安全 保护 等 级 


图 6-9 信息 系统 定 级 方法 


(2) 定 级 范围 

新 建 信息 系统 和 已 经 投入 运行 的 信息 系统 (包括 网 络 ) 都 要 定 级 。 新 建 信息 系统 应 在 
规划 设计 阶段 定 级 ,同步 建设 安全 设施 .落实 安全 保护 措施 。 

(3) 等 级 确定 

第 一 .二 级 信息 系统 为 一 般 信 息 系 统 , 第 三 .四 \ 五 级 信息 系统 为 重要 信息 系统 。 重 要 
信息 系统 是 国家 和 各 部 门 保护 的 重点 ,国家 在 项 目 、 经 费 、 科 研 等 方面 将 给 予 重点 支持 。 
信息 系统 的 安全 保护 等 级 是 信息 系统 的 客观 属性 ,在 定 级 时 ,应 站 在 维护 国家 信息 安全 的 
高 度 ,综合 考虑 信息 系统 遭 到 破坏 后 对 社会 稳定 的 影响 ,确定 信息 系统 安全 保护 等 级 。 具 
体 可 参考 (信息 安全 等 级 保护 工作 简报 ) 第 22 期 。 

(4) 定 级 工作 指导 

行业 主管 部 门 可 以 根据 ( 定 级 指南 ) ,结合 行业 特点 和 信息 系统 实际 情况 ,出 台 定 级 指 
导 意 见 , 保 证 同行 业 信息 系统 在 不 同 地 区 等 级 的 一 致 性 ,指导 本 行业 信息 系统 定 级 工作 的 
开展 。 


5《 信 息 系统 安全 等 级 保护 测评 要 求 》 

1) 主要 用 途 

根据 (信息 安全 等 级 保护 管理 办 法 ) 的 规定 .信息 系统 建设 完成 后 ,运营 使 用 单位 或 者 
其 主管 部 门 应 当选 择 符合 规定 条 件 的 测评 机 构 ,依据 (信息 系统 安全 等 级 保护 测评 要 求 》 
等 技术 标准 ,定期 对 信息 系统 安全 等 级 状况 开展 等 级 测评 。《 信 息 系统 安全 等 级 保护 测评 
要 求 )( 以 下 简称 《测评 要 求 》) 依 据 (信息 系统 安全 等 级 保护 基本 要 求 ) 规 定 了 对 信息 系统 
安全 等 级 保护 进行 安全 测试 评估 的 内 容 和 方法 ,用 于 规范 和 指导 测评 人 员 的 等 级 测评 
活动 。 

2) 主要 内 容 

(1) 总 体 框 架 

本 标准 第 4 章 介 绍 了 等 级 测评 的 原则 、 测 评 内 容 、 测 评 强度 .结果 重用 和 使 用 方法 。 
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第 5 章 至 第 9 章 分 别 规定 了 对 5 个 等 级 信息 系统 进行 等 级 测评 的 单元 测评 要 求 。 第 
10 章 描述 了 整体 测评 的 4 个 方面 , 即 安 全 控制 间 安 全 测评 、 层 面 间 安 全 测评 、 区 域 间 安 全 
测评 和 系统 结构 测评 安全 测评 。 第 11 章 描述 了 等 级 测评 结论 的 产生 方法 。 

(2) 测评 方法 和 测评 强度 

本 标准 中 的 测评 方法 主要 包括 访谈 .检查 和 测试 等 三 种 方法 。 测 评 机 构 对 不 同等 级 的 
信息 系统 需要 实施 相应 强度 的 测试 评估 。 测 评 强度 反映 在 三 种 测评 方法 的 广度 和 深度 上 。 

(3) 单元 测评 

单元 测评 是 针对 《基本 要 求 ) 内 容 进 行 的 逐 项 测评 ,包括 物理 安全 、 网 络 安全 ,主机 系 
统 安全 、 应 用 安全 和 数据 安全 及 备份 恢复 等 5 个 安全 技术 层面 以 及 安全 管理 机 构 、 安 全 管 
理 制度 .人 员 安 全 管理 ,系统 建设 管理 和 系统 运 维 管理 等 5 个 安全 管理 方面 的 内 容 。 单 元 
测评 从 测评 指标 ,测评 实施 和 结果 判定 等 三 方面 进行 描述 。 

(4) 整体 测评 

整体 测评 是 在 单元 测评 的 基础 上 进行 的 进一步 测评 分 析 , 在 内 容 上 主要 包括 安全 控 
制 间 ,层面 间 和 区 域 间 相互 作用 的 安全 测评 以 及 系统 结构 的 安全 测评 等 。 

3) 使 用 说 明 

《测评 要 求 ) 针 对 等 级 测评 提出 了 单元 测评 要 求 和 整体 测评 要 求 ,但 未 涉及 工作 过 程 、 
任务 以 及 工作 产品 等 内 容 , 相 关内 容 请 参考 (信息 系统 安全 等 级 保护 测评 过 程 指南 》。 

测评 人 员 在 确定 测评 内 容 时 ,应 依据 被 测 信息 系统 的 安全 保护 等 级 选择 《测评 要 求 》 
中 对 应 的 单元 测评 内 容 , 并 在 相关 测评 结果 基础 上 实施 整体 测评 。 

测评 结论 的 产生 不 能 仅 依据 单项 测评 结果 ,而 是 应 该 在 整体 测评 基础 上 ,结合 被 测 系 
统 的 实际 情况 ,综合 评判 信息 系统 是 否 具 备 对 应 等 级 的 安全 保护 能 力 。 


6.《 信 息 系 统 安全 等 级 保护 测评 过 程 指南 )( 报 批 稿 ) 

1) 主要 用 途 

根据 (信息 安全 等 级 保护 管理 办 法 ) 的 规定 ,信息 系统 建设 完成 后 ,运营 、 使 用 单位 或 
者 其 主管 部 门 应 当选 择 符合 规定 条 件 的 测评 机 构 , 依 据 ( 信 息 系统 安全 等 级 保护 测评 要 
求 ) 等 技术 标准 ,定期 对 信息 系统 安全 等 级 状况 开展 等 级 测评 。 为 规范 等 级 测评 机 构 的 测 
评 活动 ,保证 测评 结论 准确 .公正 《信息 系统 安全 等 级 保护 测评 过 程 指南 )( 以 下 简称 ( 测 
评 过 程 指南 )) 明 确 了 信息 系统 等 级 测评 的 测评 过 程 ,阐述 了 等 级 测评 的 工作 任务 、 分 析 方 
法 以 及 工作 结果 等 ,为 信息 系统 测评 机 构 、 运 营 使 用 单位 及 其 主管 部 门 在 等 级 测评 工作 中 
提供 指导 。 

2) 主要 内 容 

(1) 总 体 框 架 

《测评 过 程 指南 ) 以 测评 机 构 对 三 级 信息 系统 的 首次 等 级 测评 活动 过 程 为 主要 线索 ， 
定义 信息 系统 等 级 测评 的 主要 活动 和 任务 ,包括 测评 准备 活动 .方案 编制 活动 .现场 测 评 
活动 .分 析 与 报告 编制 活动 等 4 个 活动 。 其 中 测评 准备 活动 包括 项 目 启动 、 信 息 收集 和 分 
析 、 工 具 和 表单 准备 三 项 任务 ;方案 编制 活动 包括 测评 对 象 确定 ,测评 指标 确定 ,测试 工具 
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接 入 点 确定 、 测 评 内 容 确 定 、 测 评 实施 手册 开发 及 测评 方案 编制 6 项 任务 ;现场 测评 活动 
包括 现场 测评 准备 、 现 场 测评 和 结果 记录 、 结 果 确 认 和 资料 归还 三 项 任务 ;分 析 与 报告 编 
制 活 动 包括 单项 测评 结果 判定 、 单 元 测评 结果 判定 、 整 体 测评 、 风 险 分 析 、 等 级 测评 结论 形 
成 及 测评 报告 编制 6 项 任务 。 对 于 每 一 个 活动 ,介绍 了 工作 流程 、 主 要 的 工作 任务 、 输 出 
文档 双方 的 职责 等 。 对 于 各 工作 任务 ,描述 了 任务 内 容 和 输入 /输出 产品 等 。 

(2) 等 级 测评 工作 流程 

等 级 测评 过 程 分 为 4 个 基本 测评 活动 : 测评 准备 活动 .方案 编制 活动 .现场 测评 活 
动 ,分析 及 报告 编制 活动 。 而 测评 双方 之 间 的 沟通 与 洽谈 应 贯穿 整个 等 级 测评 过 程 。 

测评 准备 活动 。 测 评 准备 活动 是 开展 等 级 测评 工作 的 前 提 和 基础 ,是 整个 等 级 测评 
过 程 有 效 性 的 保证 。 其 主要 任务 是 掌握 被 测 系统 的 详细 情况 ,为 实施 测评 做 好 文档 及 测 
试 工 具 等 方面 的 准备 。 测 评 准备 活动 的 基本 工作 流程 及 任务 主要 包括 等 级 测评 项 目 启 
动 .信息 收集 和 分 析 . 工 具 和 表单 准备 。 

方案 编制 活动 。 方 案 编制 活动 是 开展 等 级 测评 工作 的 关键 活动 ,为 现场 测评 提供 最 
基本 的 文档 和 指导 方案 。 其 主要 任务 是 开发 与 被 测 信息 系统 相 适 应 的 测评 内 容 、 测 评 实 
施 手 册 等 ,形成 测评 方案 。 方 案 编 制 活动 的 基本 工作 流程 及 任务 见 图 6-10。 

现场 测评 活动 。 现 场 测评 活动 是 开展 等 级 测评 工作 的 核心 活动 。 其 主要 任务 是 按照 
测评 方案 的 总 体 要求 ,严格 执行 测评 实施 手册 ,分 步 实施 所 有 测评 项 目 ,包括 单项 测评 和 
系统 整体 测评 两 个 方面 ,以 了 解 系统 的 真实 保护 情况 ,获取 足够 证 据 , 发 现 系统 存在 的 安 
全 问题 。 现 场 测评 活动 的 基本 工作 流程 及 任务 主要 包括 现场 测评 准备 、 现 场 测评 和 结果 
记录 ,结果 确认 和 资料 归还 。 

分 析 与 报告 编制 活动 。 分 析 与 报告 编制 活动 是 给 出 等 级 测评 工作 结果 的 活动 ,是 总 
结 被 测 系统 整体 安全 保护 能 力 的 综合 评价 活动 。 其 主要 任务 是 根据 现场 测评 结果 和 《 信 
息 系统 安全 等 级 保护 测评 要 求 )( 以 下 简称 《测评 要 求 )) ,通过 单项 测评 结果 判定 和 系统 整 
体 测评 分 析 等 方法 ,分 析 整 个 系统 的 安全 保护 现状 与 相应 等 级 的 保护 要 求 之 间 的 差距 , 综 
合 评价 被 测 信息 系 统 保护 状况 ,按照 公安 部 制订 的 信息 系统 安全 等 级 测评 报告 格式 形成 
测评 报告 。 分 析 与 报告 编制 活动 的 基本 工作 流程 及 任务 见 图 6-11 。 


测评 工具 接 入 点 确定 单项 测评 结果 汇总 | 。 | 修订 
测评 内 容 系统 整体 测评 分 析 
测评 实施 手册 开发 i 
| a 
图 6-10 方案 编制 活动 的 基本 工作 流程 图 6-11 分 析 与 报告 编制 活动 的 
及 任务 基本 工作 流程 及 任务 
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3) 使 用 说 明 

《测评 过 程 指南 》 给 出 了 等 级 测评 的 基本 工作 过 程 、 任 务 以 及 工作 产品 ,不 涉及 等 级 测 
评 中 工作 任务 的 具体 执行 方法 和 分 析 方 法 ,所 以 用 户 需 要 参考 和 依据 (测评 要 求 ) 或 其 他 
相关 标准 自行 开发 测评 方法 和 作业 指导 书 。 

《测评 过 程 指南 》 针 对 已 定 级 的 信息 系统 给 出 等 级 测评 工作 过 程 , 而 且 工作 流程 及 任 
务 是 针对 第 三 级 信息 系统 的 首次 测评 活动 过 程 而 言 的 ,对 于 其 他 信息 系统 或 再 次 实施 等 
级 测评 的 工作 过 程 与 该 过 程 的 差异 及 关系 ,应 参考 标准 中 的 调整 原则 予以 调整 。 


6.2 信息 安全 等 级 保护 工作 职责 分 工 


《信息 安全 等 级 保护 管理 办 法 ) 第 二 条 明确 了 国家 的 责任 : 国家 通过 制定 统一 的 信息 
安全 等 级 保护 管理 规范 和 技术 标准 ,组 织 公 民 、 法 人 和 其 他 组 织 对 信息 系统 分 等 级 实行 安 
全 保护 ,对 等 级 保护 工作 的 实施 进行 监督 .管理 。 

信息 安全 监管 部 门 包括 公安 机 关 、 保 密 部 门 、 国 家 密码 工作 部 门 。 信 息 安全 监管 部 门 
代表 国家 制定 等 级 保护 管理 规范 和 技术 标准 ,组 织 公民 、 法 人 和 其 他 组 织 对 信息 系统 分 等 
级 实行 安全 保护 ,对 等 级 保护 工作 的 实施 进行 监督 .管理 。 

在 信息 安全 等 级 保护 工作 中 ,坚持 “分 工 负责 、 密 切 配 合 " 的 原则 。 公 安 机 关 牵 头 , 负 
责 全 面 工作 的 监督 ,检查 指导 ,国家 保密 工作 部 门 、 国 家 密码 管理 部 门 配合 ,国务 院 信 息 
化 工作 办 公 室 及 地 方 信息 化 领导 小 组 办 事 机 构 协 调 。 

公安 机 关 是 等 级 保护 工作 的 牵头 部 门 ,承担 着 信息 安全 等 级 保护 工作 的 监督 .检查 、 
指导 。 非 涉及 国家 秘密 信息 系统 的 等 级 保护 监督 管理 工作 由 公安 机 关 负 责 , 其 他 部 门 参 
与 .配合 。 因 为 非 涉及 国家 秘密 信息 系统 中 也 会 发 生 保密 问题 和 密码 问题 。 

国家 保密 工作 部 门 负 责 等 级 保护 工作 中 有 关 保 密 工作 的 监督 检查. 指导。 国家 密码 
管理 部 门 负责 等 级 保护 工作 中 有 关 密 码 工作 的 监督 ,检查 .指导 。 涉 及 国家 秘密 信息 系统 
的 等 级 保护 监督 管理 工作 主要 由 国家 保密 工作 部 门 负责 ,其 他 部 门 参 与 配合。 因为 涉及 
国家 秘密 信息 系统 中 也 会 发 生 信息 安全 问题 和 密码 问题 。 

在 开展 信息 安全 等 级 保护 工作 时 ,公安 机 关 、 国 家 保密 工作 部 门 应 该 一 方 为 主 负责 某 
一 领域 工作 ,其 他 相关 部 门 参与 .配合 。 需 要 强调 的 是 ,涉及 工作 秘密 的 信息 系统 不 属于 
涉 密 信息 系统 ,不 能 将 涉 密 信息 系统 扩大 化 。 当 信息 系统 难以 认定 是 否 属于 涉 密 信 息 系 
统 时 ,可 以 由 信息 系统 运营 使 用 单位 、 公 安 机 关 、 国 家 保密 工作 部 门 共同 认定 。 

国务 院 信息 化 工作 办 公 室 及 地 方 信息 化 领导 小 组 办 事 机 构 负 责 信息 安全 等 级 保护 工 
作 中 部 门 间 的 协调 。 在 开展 信息 系统 等 级 保护 工作 时 ,有 时 需要 多 个 部 门 同时 参与 ,为 了 
避免 工作 中 出 现 交 又 或 者 冲突 的 情况 ,需要 国务 院 信 息 化 工作 办 公 室 及 地 方 信息 化 领导 
小 组 办 事 机 构 出 面 进行 协调 ,以 保证 信息 系统 等 级 保护 工作 顺利 进行 。 

信息 系统 的 主管 部 门 应 当 依照 相关 规范 ,例如 《信息 安全 等 级 保护 管理 办 法 》, 以 及 相 
关 标 准 规范 ,督促 ,检查 、 指 导 本 行业 、 本 部 门 或 本 地 区 信息 系统 运营 ,使 用 单位 的 信息 安 
全 等 级 保护 工作 。 

主管 部 门 对 信息 系统 定 级 进行 指导 ,也 可 以 确定 跨 省 或 全 国 统一 联网 运行 的 信息 系 
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统 安全 保护 等 级 ,保证 同一 级 别 的 单位 的 相同 的 信息 系统 等 级 一 致 。 以 银行 为 例 , 如 果 都 
是 市 行 的 办 公 系 统 , 如 果 各 自 定 级 ,很 容易 出 现 定 级 不 一 致 的 情况 ,不 利于 确定 信息 系统 
的 等 级 以 及 重要 程度 ,容易 造成 过 度 保护 或 者 保护 不 到 位 的 情况 。 如 果 其 主管 部 门 对 其 
所 属 的 各 个 市 级 银行 的 办 公 系 统 的 等 级 进行 统一 ,就 不 会 出 现 这 种 问题 。 

信息 系统 运营 、 使 用 单位 应 当 按照 等 级 保护 的 管理 规范 和 相关 标准 规范 履行 信息 安 
全 等 级 保护 的 义务 和 责任 。 pete th ve 理 规范 和 技术 标准 开展 等 级 保护 
工作 ,建设 安全 设施 、 建 立 安全 制度 .落实 安全 责任 ,接受 公安 机 关 、 保 密 部 门 、 国 家 密码 工 
ee 在 等 级 保护 工作 , 信 
息 系统 运 营 使 用 单位 和 主管 部 门 按照 * 谁 主管 谁 负责 , 谁 运营 谁 负 责 ” 的 原则 开展 工作 ,并 
接受 信息 安全 监管 部 门 对 开展 等 级 保护 工作 的 监管 。 运 营 使 用 单位 和 主管 部 门 是 信息 系 
统 安全 的 第 一 责任 人 ,对 所 属 信息 系统 安全 负 有 直接 责任 。 

信息 安全 产品 的 研制 .生产 单位 ,信息 系统 的 集成 等 级 测评 、 风 险 评估 等 信息 安全 服 
务 机 构 , 依 据 国 家 有 关 管 理 规定 和 技术 标准 ,开展 技术 服务 、 技 术 支 持 等 工作 ,协助 定 级 ， 
等 级 测评 ,制定 安全 加 固 方案 。 同 时 ,接受 信息 安全 监管 部 门 的 监督 管理 。《 信 息 安全 等 
级 保护 管理 办 法 ) 规 定 了 第 三 级 以 上 信息 系统 选择 使 用 的 等 级 测评 机 构 的 条 件 ,信息 系统 
运营 使 用 单位 和 主管 部 门 按照 所 列 条 件 , 对 等 级 测评 机 构 的 可 信 性 、 可 靠 性 进行 把 关 。 公 
安 机 关 对 等 级 测评 是 否 符 合 要 求 进行 监督 .检查 。 


6.3 信息 系统 安全 保护 等 级 的 划分 与 保护 


631 “自主 定 级 .自主 保护 ?与 国家 监管 相 统一 


国家 信息 安全 等 级 保护 工作 坚持 “自主 定 级 .自主 保护 ”的 原则 。 各 信息 系统 运营 使 
用 单位 和 主管 部 门 是 信息 安全 等 级 保护 的 责任 主体 ,根据 所 属 信息 系统 的 重要 程度 和 遭 
到 破坏 后 的 危害 程度 ,自主 确定 信息 系统 的 安全 保护 等 级 。 同 时 ,按照 所 定 等 级 ,依照 相 
应 等 级 的 管理 规范 和 技术 标准 ,建设 信息 安全 保护 设施 ,建立 安全 制度 ,落实 安全 责任 , 自 
主 对 信息 系统 进行 保护 。 在 信息 系统 安全 保护 等 级 的 确定 过 程 中 ,往往 会 出 现 信息 系统 
和 运营、 使 用 单位 与 公安 机 关 或 者 等 级 测评 机 构 意见 不 一 致 的 情况 ,此 时 ,应 该 遵循 自主 定 
级 的 原则 ,尊重 信息 系统 的 运营 、 使 用 单位 的 意见 。 但 是 公安 机 关 应 该 负 起 监管 责任 ,给 
出 定 级 意见 ,如 果 没 有 遵循 公共 机 关 的 意见 进行 定 级 之 后 出 现 问题 的 ,信息 系统 的 运营 、 
使 用 单位 应 该 负 相关 责任 。 在 开展 信息 安全 等 级 保护 定 级 工作 时 ,虽然 是 要 遵循 自主 定 
级 .自主 保护 的 原则 ,但 是 不 能 任意 的 自主 完全 自主 ,还 要 接受 国家 监管 部 门 的 监督 、 检 
查 与 指导 。 
在 信息 系统 等 级 保护 工作 中 ,信息 系统 运营 使 用 单位 和 主管 部 门 按照 “ 谁 主管 谁 负 
责 , 谁 运营 谁 负责 ”的 原则 开展 工作 ,并 接受 信息 安全 监管 部 门 对 开展 等 级 保护 工作 的 监 
管 。 运 营 使 用 单位 和 主管 部 门 是 信息 系统 安全 的 第 一 责任 人 ,对 所 属 信息 系统 安全 负 有 
直接 责任 ;公安 .保密 、 密 码 部 门 对 运营 使 用 单位 和 主管 部 门 开展 等 级 保护 工作 进行 监督 、 
检查 指导 ,对 重要 信息 系统 安全 负 监 管 责任 。 由 于 重要 信息 系统 的 安全 运行 不 仅 影响 本 
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行业 、 本 单位 的 生产 和 工作 秩序 ,也 会 影响 国家 安全 、 社 会 稳定 、 公 共 利 益 , 因 此 ,国家 必然 
要 对 重要 信息 系统 的 安全 进行 监管 。 


632 信息 系统 安全 保护 等 级 的 划分 


信息 系统 的 安全 保护 等 级 应 当 根据 信息 系统 在 国家 安全 、 经 济 建设 .社会 生活 中 的 重 
要 程度 , 遭 到 破坏 后 对 国家 安全 .社会 秩序 .公共 利益 以 及 公民 .法 人 和 其 他 组 织 的 合法 权 
益 的 危害 程度 等 因素 确定 。 信 息 系统 的 安全 保护 等 级 分 为 以 下 5 级 。 

第 一 级 ,信息 系统 受到 破坏 后 ,会 对 公民 .法 人 和 其 他 组 织 的 合法 权益 造成 损害 ,但 不 
损害 国家 安全 、 社 会 秩序 和 公共 利益 。 

第 二 级 ,信息 系统 受到 破坏 后 ,会 对 公民 、 法 人 和 其 他 组 织 的 合法 权益 产生 严重 损害 ， 
或 者 对 社会 秩序 和 公共 利益 造成 损害 ,但 不 损害 国家 安全 。 

第 三 级 ,信息 系统 受到 破坏 后 ,会 对 社会 秩序 和 公共 利益 造成 严重 损害 ,或 者 对 国家 
安全 造成 损害 。 

第 四 级 ,信息 系统 受到 破坏 后 ,会 对 社会 秩序 和 公共 利益 造成 特别 严重 损害 ,或 者 对 
国家 安全 造成 严重 损害 。 

第 五 级 ,信息 系统 受到 破坏 后 ,会 对 国家 安全 造成 特别 严重 损害 。 


633 信息 系统 安全 保护 等 级 的 定 级 要 素 


信息 系统 的 安全 保护 等 级 由 两 个 定 级 要 素 决定 : 等 级 保护 对 象 受 到 破坏 时 所 侵害 的 
客体 和 对 客体 造成 侵害 的 程度 。 

(1) 受 侵害 的 客体 。 等 级 保护 对 象 受到 破坏 时 所 侵害 的 客体 包括 以 下 三 个 方面 : 一 
是 公民 .法 人 和 其 他 组 织 的 合法 权益 ;二 是 社会 秩序 .公共 利益 ;三 是 国家 安全 。 

(2) 对 客体 的 侵害 程度 。 对 客体 的 侵害 程度 由 客观 方面 的 不 同 外 在 表现 综合 决定 。 
由 于 对 客体 的 侵害 是 通过 对 等 级 保护 对 象 的 破坏 实现 的 ,因此 ,对 客体 的 侵害 外 在 表现 为 
对 等 级 保护 对 象 的 破坏 ,通过 危害 方式 ,危害 后 果 和 危害 程度 加 以 描述 。 等 级 保护 对 象 受 
到 破坏 后 对 客体 造成 侵害 的 程度 分 为 三 种 : 一 是 造成 一 般 损害 ;二 是 造成 严重 损害 ;三 是 
造成 特别 严重 损害 。 

634 5 级 保护 和 监管 

信息 系统 运营 、 使 用 单位 依据 本 办 法 和 相关 技术 标准 对 信息 系统 进行 保护 ,国家 有 关 
信息 安全 监管 部 门 对 其 信息 安全 等 级 保护 工作 进行 监督 管理 。 

第 一 级 信息 系统 运营 、 使 用 单位 应 当 依据 国家 有 关 管 理 规范 和 技术 标准 进行 保护 。 
适用 于 一 般 的 信息 系统 ,其 受到 破坏 后 ,会 对 公民 、 法 人 和 其 他 组 织 的 合法 权益 产生 损害 ， 
但 不 损害 国家 安全 、 社 会 秩序 和 公共 利益 。 信 息 系 统 运营 、 使 用 单位 或 个 人 依照 国家 管理 
规范 和 技术 标准 进行 自主 保护 。 适 用 于 小 型 私营 个体 企 业 、 中 小 学 、 乡 镇 所 属 信 息 系统 、 
县 级 单位 中 一 般 的 信息 系统 。 

第 二 级 信息 系统 运营 、 使 用 单位 应 当 依据 国家 有 关 管 理 规范 和 技术 标准 进行 保护 。 
国家 信息 安全 监管 部 门 对 该 级 信息 系统 信息 安全 等 级 保护 工作 进行 指导 。 适 用 于 一 般 的 

125 


IE 网络 安全 管理 IE 


信息 系统 ,其 受到 破坏 后 ,会 对 社会 秩序 和 公共 利益 造成 轻微 损害 ,但 不 损害 国家 安全 ; 信 
息 系统 运营 、 使 用 单位 应 当 依据 国家 管理 规范 和 技术 标准 自主 进行 保护 。 必 要 时 ,国家 信 
息 安全 监管 职能 部 门 进 行 指导 。 一 般 适 用 于 县 级 某 些 单位 中 的 重要 信息 系统 ;地 市 级 以 
上 国家 机 关 、 企 事业 单位 内 部 一 般 的 信息 系统 。 例 如 非 涉及 工作 秘密 、 商 业 秘密 、 敏 感 信 
息 的 办 公 系 统 和 管理 系统 。 

第 三 级 信息 系统 运营 、 使 用 单位 应 当 依据 国家 有 关 管 理 规范 和 技术 标准 进行 保护 。 
国家 信息 安全 监管 部 门 对 该 级 信息 系统 信息 安全 等 级 保护 工作 进行 监督 检查。 适用 于 
涉及 国家 安全 ,社会 秩序 和 公共 利益 的 重要 信息 系统 ,其 受到 破坏 后 ,会 对 国家 安全 、 社 会 
秩序 和 公共 利益 造成 损害 ;依照 国家 管理 规范 和 技术 标准 进行 自主 保护 ,信息 安全 监管 职 
能 部 门 对 其 进行 监督 检查。 一 般 适用 于 地 市 级 以 上 国家 机 关 , 企 业 、 事 业 单位 内 部 重要 
的 信息 系统 ,例如 涉及 工作 秘密 、 商 业 秘密 、 敏 感 信息 的 办 公 系 统 和 管理 系统 ; 跨 省 . 跨 市 
或 全 国 ( 省 ) 联 网 运行 的 用 于 生产 ,调度 .管理 作业、 指挥 等 方面 的 信息 系统 ; 跨 省 或 全 国 
联网 的 重要 信息 系统 在 省 、 地 市 级 的 分 支 系统 ;中 央 各 部 委 、 省 (区 市) 门户 网 站 和 重要 网 
站 ; 跨 省 联接 的 网 络 等 。 

第 四 级 信息 系统 运营 、 使 用 单位 应 当 依 据 国家 有 关 管 理 规范 ,技术 标准 和 业务 专门 
需求 进行 保护 。 国 家 信息 安全 监管 部 门 对 该 级 信息 系统 信息 安全 等 级 保护 工作 进行 
强制 监督 检查。 适用 于 涉及 国家 安全 、 社 会 秩序 和 公共 利益 的 重要 信息 系统 ,其 受到 
破坏 后 ,对 国家 安全 、 社 会 秩序 和 公共 利益 造成 严重 损害 ;依照 国家 管理 规范 和 技术 标 
准 进 行 自 主 保护 ,信息 安全 监管 职能 部 门 对 其 进行 强制 监督 检查。 一般 适用 于 国家 
中 央 领 域 .重要 部 门 中 的 特别 重要 系统 以 及 核心 系统 。 例 如 全 国 铁路 .民航 、 电 力 等 部 
门 的 调度 系统 ,银行 ,证 券 、 保 险 、 税 务 、 海 关 等 几 十 个 重要 行业 、 部 门 中 涉及 国计民生 
的 核心 系统 。 

第 五 级 信息 系统 运营 、 使 用 单位 应 当 依 据 国家 管理 规范 ,技术 标准 和 业务 特殊 安全 需 
求 进行 保护 。 国 家 指定 专门 部 门 对 该 级 信息 系统 信息 安全 等 级 保护 工作 进行 专门 监督 、 
检查 。 适 用 于 涉及 国家 安全 、 社 会 秩序 和 公共 利益 的 重要 信息 系统 的 核心 子 系统 ,所 承载 
的 业务 受到 破坏 后 ,会 直接 对 国家 安全 造成 特别 严重 损害 ;依照 国家 管理 规范 和 技术 标准 
进行 自主 保护 ,国家 指定 专门 部 门 .专门 机 构 进行 专门 监督 。 一 般 适 用 于 国家 重要 领域 、 
重要 部 门 中 的 极端 重要 系统 。 


定 级 要 素 与 信息 系统 安全 保护 等 级 的 关系 如 表 6-1 所 示 。 
表 6-1 定 级 要 素 与 安全 保护 等 级 的 关系 
等 级 对 象 侵害 客体 侵害 程度 监管 强度 
第 一 级 合法 权益 损害 自主 保护 
一 般 系统 合法 权益 严重 损害 
第 二 级 指导 
社会 秩序 和 公共 利益 | ”损害 
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续 表 

等 级 对 象 侵害 客体 侵害 程度 监管 强度 
社会 秩序 和 公共 利益 | ”严重 损害 

第 三 级 监督 检查 
国家 安全 损害 

重要 系统 

社会 秩序 和 公共 利益 | ”特别 严重 损害 

第 四 级 强制 监督 检查 
国家 安全 严重 损害 

第 五 级 极端 重要 系统 “| 国家 安全 特别 严重 损害 专门 监督 检查 


6.4 信息 系统 安全 等 级 保护 的 主要 流程 


信息 系统 安全 等 级 保护 是 一 项 系统 的 工作 ,主要 流程 包括 6 项 内 容 ( 如 图 6-12 所 示 )。 
一 是 自主 定 级 。 信 息 系 统 运营 、 使 用 单位 
按照 4 信息 安全 等 级 保护 管理 办 法 》 和 《信息 系 
统 安全 等 级 保护 定 级 指南 》(GBT 22240 
2008) 的 要 求 , 自 主 确定 信息 系统 的 安全 保护 


自 半 


E 定 级 


公安 机 关 
审核 备案 一 


一 jim] 等 级 。 有 上 级 主管 部 门 的 ,应 当 经 上 级 主管 部 
等 级 测评 门 审 批 。 跨 省 或 全 国 统一 联网 运行 的 信息 系 
统 可 以 由 其 主管 部 门 统一 确定 安全 保护 等 级 。 
安全 加 在 信息 系统 确定 安全 保护 等 级 过 程 中 ,可 


测评 机 构 


以 组 织 专家 进行 评审 。 对 拟 确定 为 第 四 级 以 
上 信息 系统 的 ,运营 使 用 单位 或 主管 部 门 应 当 
图 6-12 信息 系统 安全 等 级 保护 的 主要 流程 ”邀请 国家 信息 安全 保护 等 级 专家 评审 委员 会 
评审 。 

二 是 审核 备案 。 已 运营 (运行 ) 的 第 二 级 以 上 信息 系统 ,应 当 在 安全 保护 等 级 确定 后 
30 日 内 ,由 其 运营 、 使 用 单位 到 所 在 地 设 区 的 市 级 以 上 公安 机 关 办 理 备案 手续 。 新 建 第 
二 级 以 上 信息 系统 ,应 当 在 投入 运行 后 30 日 内 ,由 其 运营 、 使 用 单位 到 所 在 地 设 区 的 市 级 
以 上 公安 机 关 办 理 备案 手续 。 隶 属于 中 央 的 在 京 单位 ,其 跨 省 或 者 全 国 统一 联网 运行 并 
由 主管 部 门 统一 定 级 的 信息 系统 ,由 主管 部 门 向 公安 部 办 理 备案 手续 。 跨 省 或 者 全 国 统 
一 联网 运行 的 信息 系统 在 各 地 运行 .应 用 的 分 支 系统 ,应 当 向 当地 设 区 的 市 级 以 上 公安 机 

关 备 案 。 

三 是 系统 安全 建设 。 信 息 系统 的 安全 保护 等 级 确定 后 ,运营 、 使 用 单位 应 当 按照 国家 
信息 安全 等 级 保护 管理 规范 和 技术 标准 ,开展 信息 系统 安全 建设 或 者 改建 工作 。 使 用 符 
合 国家 有 关 规 定 , 满 足 信息 系统 安全 保护 等 级 需求 的 信息 技术 产品 ,建设 符合 等 级 要 求 的 
信息 安全 设施 ,建立 安全 组 织 ,制定 并 落实 安全 管理 制度 。 

在 信息 系统 建设 过 程 中 ,运营 、 使 用 单位 应 当 按照 (计算 机 信息 系统 安全 保护 等 级 划 
分 准则 》(GB 17859 一 1999) 《信息 系统 安全 等 级 保护 基本 要 求 ) 等 技术 标准 ,参照 (信息 
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安全 技术 信息 系统 通用 安全 技术 要 求 )(GB/T 20271 一 2006) 《信息 安 全 技术 网 络 基础 
安全 技术 要 求 》(GB/T 20270 一 2006) 《信息 安 全 技术 操作 系统 安全 技术 要 求 》GB/T 
20272 一 2006) 《信息 安全 技术 数据 库 管理 系统 安全 技术 要 求 》(GB/T 20273 一 2006)、 
《信息 安全 技术 服务 器 技术 要 求 》《 信 息 安 全 技术 终端 计算 机 系统 安全 等 级 技术 要 求 》 
(GA/T 671 一 2006) 等 技术 标准 同步 建设 符合 该 等 级 要 求 的 信息 安全 设施 。 

运营 ,使 用 单位 应 当 参 照 (信息 安全 技术 信息 系统 安全 管理 要 求 )(GB/T 20269 一 
2006) 《信息 安全 技术 信息 系统 安全 工程 管理 要 求 )(GB/T 20282 一 2006) 《信息 系统 安全 
等 级 保护 基本 要 求 ) 等 管理 规范 ,制定 并 落实 符合 本 系统 安全 保护 等 级 要 求 的 安全 管理 
制度 。 

四 是 等 级 测评 。 信 息 系统 建设 完成 后 ,运营 、 使 用 单位 或 者 其 主管 部 门 应 当选 择 符合 
本 办 法 规定 条 件 的 测评 机 构 ,依据 (信息 系统 安全 等 级 保护 测评 要 求 ) 等 技术 标准 ,定期 对 
信息 系统 安全 等 级 状况 开展 等 级 测评 。 第 三 级 信息 系统 应 当 每 年 至 少 进行 一 次 等 级 测 
评 ,第 四 级 信息 系统 应 当 每 半年 至 少 进行 一 次 等 级 测评 ,第 五 级 信息 系统 应 当 依据 特殊 安 
全 需求 进行 等 级 测评 。 

六 是 监督 检查 。 公 安 机 关 依据 信息 安全 等 级 保护 管理 规范 ,监督 检查 运营 使 用 单位 
开展 等 级 保护 工作 ,定期 对 第 三 级 以 上 的 信息 系统 进行 安全 检查 。 运 营 使 用 单位 应 当 接 
受 公安 机 关 的 安全 监督 检查 .指导 ,如 实 向 公安 机 关 提 供 有 关 材 料 。 

受理 备案 的 公安 机 关 应 当 对 第 三 级 .第 四 级 信息 系统 的 运营 、 使 用 单位 的 信息 安全 等 
级 保护 工作 情况 进行 检查 。 对 第 三 级 信息 系统 每 年 至 少 检查 一 次 ,对 第 四 级 信息 系统 每 
半年 至 少 检查 一 次 。 对 跨 省 或 者 全 国 统一 联网 运行 的 信息 系统 的 检查 ,应 当 会 同 其 主管 
部 门 进 行 。 对 第 五 级 信息 系统 ,应 当 由 国家 指定 的 专门 部 门 进 行 检查 。 

公安 机 关 、 国 家 指定 的 专门 部 门 应 当 对 下 列 事项 进行 检查 。 

(1) 信息 系统 安全 需求 是 否 发 生变 化 , 原 定 保护 等 级 是 否 准确 ; 

(2) 运营 、 使 用 单位 安全 管理 制度 .措施 的 落实 情况 ， 

(3) 运营 、 使 用 单位 及 其 主管 部 门 对 信息 系统 安全 状况 的 检查 情况 ; 

(4) 系统 安全 等 级 测评 是 否 符合 要 求 ; 

(5) 信息 安全 产品 使 用 是 否 符合 要 求 ; 

(6) 信息 系统 安全 整改 情况 ; 

(7) 备案 材料 与 运营 、 使 用 单位 、 信 息 系统 的 符合 情况 ; 

(8) 其 他 应 当 进 行 监督 检查 的 事项 。 

信息 系统 运营 、 使 用 单位 应 当 接 受 公安 机 关 、 国 家 指定 的 专门 部 门 的 安全 监督 检查、 
指导 ,如 实 向 公安 机 关 、 国 家 指定 的 专门 部 门 提供 下 列 有 关 信 息 安全 保护 的 信息 资料 及 数 
据 文件 。 

(1) 信息 系统 备案 事项 变更 情况 ， 

(2) 安全 组 织 、 人 员 的 变动 情况 ; 

(3) 信息 安全 管理 制度 .措施 变更 情况 ， 

(4) 信息 系统 运行 状况 记录 ; 

(5) 运营 .使 用 单位 及 主管 部 门 定期 对 信息 系统 安全 状况 的 检查 记录 ; 
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(6) 对 信息 系统 开展 等 级 测评 的 技术 测评 报告 ; 

(7) 信息 安全 产品 使 用 的 变更 情况 ; 

(8) 信息 安全 事件 应 急 预 案 ,信息 安全 事件 应 急 处 置 结果 报告 ; 

(9) 信息 系统 安全 建设 .整改 结果 报告 。 

公安 机 关 检查 发 现 信息 系统 安全 保护 状况 不 符合 信息 安全 等 级 保护 有 关 管 理 规 范 和 
技术 标准 的 ,应 当 向 运营 、 使 用 单位 发 出 整改 通知 。 运 营 、 使 用 单位 应 当 根 据 整改 通知 要 
求 ,按照 管理 规范 和 技术 标准 进行 整改 。 整 改 完成 后 ,应 当 将 整改 报告 向 公安 机 关 备 案 。 
必要 时 ,公安 机 关 可 以 对 整改 情况 组 织 检查 。 


6.5 信息 系统 安全 等 级 保护 等 级 的 确定 


65.1 信息 系统 安全 等 级 保护 定 级 范围 


(1) 电信 广电 行业 的 公用 通信 网 ,广播 电视 传输 网 等 基础 信息 网 络 , 经 营 性 公众 互 
联网 信息 服务 单位 、 互 联网 接 入 服务 单位 数据 中 心 等 单位 的 重要 信息 系统 。 

(2) 铁路、 银行、 海关、 税务、 民航、 电力 ,证 券 、 保 险 、 外 交 、 科 技 、 发 展 改 革 、 国 防 科 技 、 
公安 、 人 事 劳动 和 社会 保障 、 财 政 、 审 计 、 商 务 、 水 利 . 国 土 资源 .能源 、 交 通 、 文 化 教育 、 统 


计 、 工 商行 政 管理 .邮政 等 行业 ,部门 的 生产 .调度 .管理 ,办 公 等 重要 信息 系统 。 
(3) 市 (地 ) 级 以 上 党 政 机 关 的 重要 网 站 和 办 公信 息 系统 。 
(4) 涉及 国家 秘密 的 信息 系统 (以 下 简称 * 涉 密 信息 系统 ”) 。 
652 信息 系统 安全 保护 等 级 的 确定 流程 
定 级 是 等 级 保护 工作 的 首要 环节 ,是 开展 信息 系统 建设 .整改 ,测评 .备案 .监督 检查 
等 后 续 工作 的 重要 基础 。 信 息 系 统 安全 级 别 定 不 
第 一 步 : 摸底 调查 准 , 系 统 建设 整改. 备案、 等 级 测评 等 后 续 工 作 都 
二 失去 了 针对 性 。 信 息 系统 的 安全 保护 等 级 是 信息 
系统 的 客观 属性 ,不 以 已 采取 或 将 采取 什么 安全 
第 三 步 ， 初 步 确定 信息 系统 等 级 ] 保护 措施 为 依据 ,也 不 以 风险 评估 为 依据 ,而 是 以 
二 | 信息 系统 的 重要 性 和 信息 系统 遭 到 破坏 后 对 国家 
- 了 一 安全 、 社 会 稳定 .人 民 群 众 合法 权益 的 危害 程度 为 
第 五 步 : 信息 系统 等 级 的 最 终 确定 与 审批 | 依据 ,确定 信息 系统 的 安全 等 级 。 即 从 国家 、 人 民 
群众 的 根本 利益 出 发 ,考虑 了 信息 系统 受到 损害 
第 六 步 : 备案 | 后 的 最 大 风险 .信息 系统 等 级 的 确定 工作 应 该 科 
i 学 .准确 。 信 息 系 统 等 级 确定 流程 主要 有 7 个 步 
了 又 ,如 图 6-13 所 示 。 
第 八 步 : 及 时 总 结 并 提交 总 结 报告 ” | 第 一 步 : 开展 信息 系统 基本 情况 的 摸底 调查 。 


图 6-13 ”信息 系统 安全 等 级 确定 流程 图 各 行业 主管 部 门 、 运 营 使 用 单位 要 组 织 开展 对 所 
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属 信 息 系 统 的 摸底 调查 ,全面 掌握 信息 系统 的 数量 分布. 业务 类 型 .应 用 或 服务 范围 、 系 
统 结构 等 基本 情况 ,按照 (管理 办 法 》 和 《信息 系统 安全 等 级 保护 定 级 指南 》 的 要 求 ,确定 定 
级 对 象 。 各 行业 主管 部 门 要 根据 行业 特点 提出 指导 本 地 区 本 行业 定 级 工作 的 具体 意见 。 

第 二 步 : 确定 定 级 对 象 。 

在 信息 系统 安全 等 级 保护 定 级 工作 中 ,如 何 科学 、 合 理 地 确定 定 级 对 象 是 最 关键 、 最 
复杂 的 问题 ,而 且 工 作 繁重 。 以 重庆 市 为 例 , 截 至 2008 年 完成 了 651 个 市 级 重要 信息 系 
统 的 自主 定 级 和 审核 备案 工作 。 其 中 : 一 级 系统 85 个 ,二 级 系统 376 个 ,三 级 系统 
114 个 ,四 级 系统 5 个 ,秘密 系统 39 个 ,机 密 系统 32 个 。 信 息 系 统 运营 使 用 单位 或 主管 
部 门 按 如 下 原则 确定 定 级 对 象 。 

一 是 承载 相对 独立 或 单一 业务 应 用 的 信息 系统 ;二 是 信息 系统 的 信息 安全 由 本 单位 
主管 ;三 是 具有 信息 系统 的 基本 要 素 。 只 有 同时 满足 上 述 三 个 条 件 , 才 可 由 本 单位 对 其 进 
行 定 级 。 起 支撑 作用 的 网 络 可 以 作为 定 级 对 象 ;应 用 类 的 信息 系统 以 应 用 种 类 划分 定 级 
对 象 。 

为 了 确保 定 级 准确 ,各 行业 、 各 部 委 要 通盘 考虑 ,提出 定 级 意见 ,避免 出 现 同类 信息 系 
统 中 下 属 系统 比 上 级 系统 级 别 高 的 问题 。 

一 是 应 用 系统 应 按照 不 同业 务 类 别 单独 确定 为 定 级 对 象 ,承载 相对 独立 或 单一 业务 
应 用 的 信息 系统 ,不 以 系统 是 否 进行 数据 交换 ,是否 独 享 设备 为 确定 定 级 对 象 条 件 。 起 传 
输 作 用 的 基础 网 络 要 作为 单独 的 定 级 对 象 。 以 银行 为 例 , 有 办 公 系 统 ,也 有 业务 系统 。 业 
务 系统 也 有 不 同 的 分 工 ,核心 业务 系统 包括 : 客户 信息 管理 .存款 业务 .贷款 业务 ,总账 以 
及 对 这 些 存 、 贷 款 账户 的 日 间 操 作 等 ;渠道 业务 服务 ,交易 是 来 自 柜员 系统 .ATM/POS 
或 是 其 他 方式 ,如 电话 银行 ,网 上 银行 .客户 服务 中 心 等 ,该 交易 都 会 被 传递 到 后 台 的 核心 
业务 系统 ,进行 有 关 客 户 账 和 总 账 的 更 新 ,如 图 6-14 所 示 。 

二 是 确认 负责 定 级 的 单位 是 否 对 所 定 级 系统 具有 安全 管理 责任 ,信息 系统 的 信息 安 
全 由 本 单位 主管 。 确 定 要 定 级 的 系统 的 同时 ,就 要 确定 系统 的 运营 使 用 单位 是 谁 ,由 这 个 
运营 使 用 单位 来 负责 自主 定 级 。 以 银行 为 例 , 要 确定 是 省 行 的 还 是 市 行 的 单位 。 

三 是 具有 信息 系统 的 基本 要 素 。 作 为 定 级 对 象 的 信息 系统 应 该 是 由 相关 的 和 配套 的 
设备 .设施 按照 一 定 的 应 用 目标 和 规则 组 合 而 成 的 有 形 实体 。 应 避免 将 某 个 单一 的 系统 
组 件 ( 如 服务 器 终端. 网络 设备 等 ) 作 为 定 级 对 象 。 计 算 机 信息 系统 是 指 由 计算 机 及 其 相 
关 的 和 配套 的 设备 .设施 ( 含 网 络 ) 构 成 的 ,按照 一 定 的 应 用 目标 和 规则 对 信息 进行 采集 、 
加 工 存储、 传输 、 检 索 等 处 理 的 人 机 系统 。 

第 三 步 : 初步 确定 信息 系统 等 级 。 

(1) 定 级 的 一 般 流程 。 信 息 系 统 安 全 包括 业务 信息 安全 和 系统 服务 安全 ,与 之 相 
关 的 受 侵害 客体 和 对 客体 的 侵害 程度 可 能 不 同 , 因 此 ,信息 系统 定 级 也 应 由 业务 信息 
安全 和 系统 服务 安全 两 方面 确定 。 从 业务 信息 安全 角度 反映 的 信息 系统 安全 保护 等 
级 称 业 务 信 息 安全 等 级 。 从 系统 服务 安全 角度 反映 的 信息 系统 安全 保护 等 级 称 系统 
服务 安全 等 级 。 

确定 信息 系统 安全 保护 等 级 的 一 般 流 程 如 下 : 确定 作为 定 级 对 象 的 信息 系统 ; 确 
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网 络 基 
础 设施 


图 6-14 确定 银行 系统 定 级 对 象 


定 业务 信息 安全 受到 破坏 时 所 侵害 的 客体 ;根据 不 同 的 受 侵 害 客体 ,从 多 个 方面 综合 
评定 业务 信息 安全 被 破坏 对 客体 的 侵害 程度 ;依据 表 6-2, 得 到 业务 信息 安全 等 级 ; 确 
定 系统 服务 安全 受到 破坏 时 所 侵害 的 客体 ;根据 不 同 的 受 侵害 客体 ,从 多 个 方面 综合 
评定 系统 服务 安全 被 破坏 对 客体 的 侵害 程度 ;依据 表 6-3, 得 到 系统 服务 安全 等 级 ;由 
业务 信息 安全 等 级 和 系统 服务 安全 等 级 的 较 高 者 确定 定 级 对 象 的 安全 保护 等 级 ,如 
图 6-15 所 示 。 


表 6-2 系统 服务 安全 等 级 矩阵 表 


对 相应 客体 的 侵害 程度 
业务 信息 安全 被 破坏 时 所 侵害 的 客体 
一 般 损害 严重 损害 特别 严重 损害 
公民 ,法 人 和 其 他 组 织 的 合法 权益 第 一 级 第 二 级 第 二 级 
社会 秩序 、 公 共 利 益 第 二 级 第 三 级 第 四 级 
国家 安全 第 三 级 第 四 级 第 五 级 
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表 6-3 ”业务 信息 安全 等 级 矩阵 表 


对 相应 客体 的 侵害 程度 
系统 服务 安全 被 破坏 时 所 侵害 的 客体 
一 般 损害 严重 损害 。 | 特别 严重 损害 
公民 、 法 人 和 其 他 组 织 的 合法 权益 第 一 级 第 二 级 第 二 级 
社会 秩序 .公共 利益 第 二 级 第 三 级 第 四 级 
国家 安全 第 三 级 第 四 级 第 五 级 
1 确定 定 级 对 象 

2. 确 定 业务 信息 安全 受到 破坏 时 5. 确 定 系统 服务 安全 受到 破坏 时 

所 侵害 的 客体 所 侵害 的 客体 

3. 综合 评定 对 客体 的 侵害 程度 | 6 综合 评定 对 客体 的 侵害 程度 | 

依据 表 6-2 1 依据 表 6-3 
4 业务 信息 安全 等 级 ] 7 系统 服务 安全 等 级 | 
8. 定 级 对 象 的 安全 保护 等 级 


图 6-15 确定 等 级 一 般 流程 


(2) 确定 受 侵 害 的 客体 。 定 级 对 象 受到 破坏 时 所 侵害 的 客体 包括 国家 安全 、 社 会 秩 
序 、 公 众 利益 以 及 公民 、 法 人 和 其 他 组 织 的 合法 权益 。 
侵害 国家 安全 的 事项 包括 以 下 方面 : 影响 国家 政权 稳固 和 国防 实力 ;影响 国家 统一 、 
民族 团结 和 社会 安定 ;影响 国家 对 外 活动 中 的 政治 ,经济 利益 ;影响 国家 重要 的 安全 保卫 
工作 ;影响 国家 经 济 竞 争 力 和 科技 实力 ;其 他 影响 国家 安全 的 事项 。 国 家 安全 具体 事项 主 
要 指 ,重要 的 国家 事务 处 理 系 统 、 国 防 工业 生产 系统 和 国防 设施 的 控制 系统 等 ;广播 、 电 
视 、 网 络 等 重要 新 闻 媒 体 的 发 布 或 播 出 系统 ,其 受到 非法 控制 可 能 引发 影响 国家 统一 、 民 
族 团结 和 社会 安定 的 重大 事件 ;尖端 科技 领域 的 研发 .生产 系统 等 影响 国家 经 济 竞争 力 和 
科技 实力 的 信息 系统 ,以 及 电力 .通信 、 能 源 、 交 通 运输 、 金 融 等 国家 重要 基础 设施 的 生产 、 
控制 .管理 系统 等 。 
侵害 社会 秩序 的 事项 包括 以 下 方面 : 影响 国家 机 关 社 会 管理 和 公共 服务 的 工作 秩 
序 ; 影 响 各 种 类 型 的 经 济 活动 秩序 ;影响 各 行业 的 科研 、 生 产 秩序 ;影响 公众 在 法 律 约束 和 
道德 规范 下 的 正常 生活 秩序 等 ;其 他 影响 社会 秩序 的 事项 。 社 会 秩序 具体 事项 主要 指 ,各 
级 政府 机 构 的 社会 管理 和 公共 服务 系统 ,如 财政 ,金融 \ 工 商 \ 税 务 、 公 检 法 、 海 关 、 社 保 等 
领域 的 信息 系统 ,也 包括 教育 .科研 机 构 的 工作 系统 ,以 及 所 有 为 公众 提供 医疗 卫生 、 应 急 
服务 、 供 水 、 供 电 、 邮 政 等 必要 服务 的 生产 系统 或 管理 系统 。 公 共 利 益 具 体 事项 主要 指 , 借 
助 信息 化 手段 为 社会 成 员 提供 使 用 的 公共 设施 和 通过 信息 系统 对 公共 设施 进行 管理 控制 
都 应 当 是 要 考虑 的 方面 .例如 : 公共 通信 设施 .公共 卫生 设施 .公共 休闲 娱乐 设施 .公共 管 
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理 设施 、 公 共 服 务 设施 等 。 公 共 利 益 与 社会 秩序 密切 相关 ,社会 秩序 的 破坏 一 般 会 造成 对 
公共 利益 的 损害 。 

影响 公共 利益 的 事项 包括 以 下 方面 : 影响 社会 成 员 使 用 公共 设施 ;影响 社会 成 员 获 
取 公 开 信 息 资源 ;影响 社会 成 员 接受 公共 服务 等 方面 ;其 他 影响 公共 利益 的 事项 。 

影响 公民 、 法 人 和 其 他 组 织 的 合法 权益 是 指 由 法 律 确认 的 并 受 法 律 保护 的 公民 、 法 人 
和 其 他 组 织 所 享有 的 一 定 的 社会 权利 和 利益 。 

确定 作为 定 级 对 象 的 信息 系统 受到 破坏 后 所 侵害 的 客体 时 ,应 首先 判断 是 否 侵害 国 
家 安全 ,然后 判断 是 否 侵害 社会 秩序 或 公众 利益 ,最 后 判断 是 否 侵害 公民 、 法 人 和 其 他 组 


国家 安全 织 的 合法 权益 ,如 图 6-16 所 示 。 
| 各 行业 可 根据 本 行业 业务 特点 ,分 析 各 类 信息 和 各 
社会 秩序 或 公共 利益 类 信息 系统 与 国家 安全 、 社 会 秩序 公共 利益 以 及 公民 、 
| 法 人 和 其 他 组 织 的 合法 权益 的 关系 ,从 而 确定 本 行业 各 
公民 、 法 人 和 其 他 组 织 的 阁 法 权益 类 信息 和 各 类 信息 系统 受到 破坏 时 所 侵害 的 客体 。 


(3) 确定 对 客体 的 侵害 程度 。 

侵害 的 客观 方面 。 在 客观 方面 ,对 客体 的 侵害 外 在 
表现 为 对 定 级 对 象 的 破坏 ,其 危害 方式 表现 为 对 信息 安全 的 破坏 和 对 信息 系统 服务 的 破 
坏 ,其 中 信息 安全 是 指 确保 信息 系统 内 信息 的 保密 性 、 完 整 性 和 可 用 性 等 ,系统 服务 安全 
是 指 确保 信息 系统 可 以 及 时 、 有 效 地 提供 服务 ,以 完成 预定 的 业务 目标 。 由 于 业务 信息 安 
全 和 系统 服务 安全 受到 破坏 所 侵害 的 客体 和 对 客体 的 侵害 程度 可 能 会 有 所 不 同 ,在 定 级 
过 程 中 ,需要 分 别处 理 这 两 种 危害 方式 。 

信息 安全 和 系统 服务 安全 受到 破坏 后 ,可 能 产生 以 下 危害 后 果 : 影响 行使 工作 职能 ; 
导致 业务 能 力 下 降 ;引起 法 律 纠纷 ;导致 财务 损失 ;造成 社会 不 良 影响 ;对 其 他 组 织 和 个 人 
造成 损失 ;其 他 影响 。 在 考虑 危害 后 果 的 时 候 ,要 同时 考虑 直接 的 结果 和 间接 的 影响 。 直 
接 作用 的 结果 是 信息 系统 的 破坏 ,但 是 确定 对 客体 侵害 的 程度 时 ,必须 考虑 间接 地 对 客体 
产生 的 侵害 和 影响 。 

(4) 综合 判定 侵害 程度 。 侵 害 程度 是 客观 方面 的 不 同 外 在 表现 的 综合 体现 ,因此 ,应 
首先 根据 不 同 的 受 侵害 客体 \ 不 同 危害 后 果 分 别 确定 其 危害 程度 。 对 不 同 危害 后 果 确定 
其 危害 程度 所 采取 的 方法 和 所 考虑 的 角度 可 能 不 同 ,例如 ,系统 服务 安全 被 破坏 导致 业务 
能 力 下 降 的 程度 可 以 从 信息 系统 服务 覆盖 的 区 
域 范围 ,用 户 人 数 或 业务 量 等 不 同方 面 确定 ,也 
就 是 这 个 系统 导致 多 少 人 享受 不 到 这 个 服务 , 业 。「 示 呈报 贡 雪 
务 信息 安全 被 破坏 导致 的 财物 损失 可 以 从 直接 
的 资金 损失 大 小 、 间 接 的 信息 恢复 费用 等 方面 进 
行 确定 ,如 图 6-17 所 示 。 

在 针对 不 同 的 受 侵害 客体 进行 侵害 程度 的 
判断 时 ,应 参照 以 下 不 同 的 判别 基准 。 机 

如 果 受 侵害 客体 是 公民 ,法 人 或 其 他 组 织 的 | 
合法 权益 , 则 以 本 人 或 本 单位 的 总 体 利益 作为 判 ”图 617 危害 后 果 与 危害 角度 对 应 图 


图 6-16 侵害 的 客体 判断 顺序 


工作 职能 


业务 能 力 


业务 信息 安全 
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断 侵害 程度 的 基准 ; 

如 果 受 侵害 客体 是 社会 秩序 、 公 
益 作为 判断 侵害 程度 的 基准 。 

不 同 危害 后 果 的 三 种 危害 程度 描述 如 下 。 

一 般 损 害 : 工作 职能 受到 局 部 影响 ,业务 能 力 有 所 降低 但 不 影响 主要 功能 的 执行 ,出 
现 较 轻 的 法 律 问 题 , 较 低 的 资产 损失 ,有 限 的 社会 不 良 影响 ,对 其 他 组 织 和 个 人 造成 较 低 
损害 。 

严重 损害 : 工作 职能 受到 严重 影响 ,业务 能 力 显著 下 降 且 严重 影响 主要 功能 执行 ,出 
现 较 严重 的 法 律 问题 , 较 高 的 资产 损失 , 较 大 范围 的 社会 不 良 影响 ,对 其 他 组 织 和 个 人 造 
成 较 严 重 损害 。 

特别 严重 损害 : 工作 职能 受到 特别 严重 影响 或 丧失 行使 能 力 , 业 务 能 力 严 重 下 降 或 
功能 无 法 执行 ,出 现 极 其 严重 的 法 律 问 题 , 极 高 的 资产 损失 ,大 范围 的 社会 不 良 影响 ,对 其 
他 组 织 和 个 人 造成 非常 严重 的 损害 。 危 害 后 果 和 危害 程度 对 应 表 如 表 6-4 所 示 。 


共 利 益 或 国家 安全 , 则 应 以 整个 行业 或 国家 的 总 体 利 


表 6-4 危害 后 果 和 危害 程度 对 应 表 
侵害 程度 工作 职能 业务 能 力 法 律 问题 资产 损失 社会 影响 
一 般 损害 局 部 影响 有 所 降低 较 轻 低 有 限 
严重 损害 严重 影响 显著 下 降 较 严 重 较 高 大 范围 
特别 严重 损害 特别 严重 严重 下 降 极其 严重 极 高 范围 


信息 安全 和 系统 服务 安全 被 破坏 后 


度 进行 综合 


评定 得 出 。 


对 客体 的 侵害 程度 ,由 对 不 同 危害 结果 的 危害 程 
由 于 各 行业 信息 系统 所 处 理 的 信息 种 类 和 系统 服务 特点 各 不 相 


同 ,信息 安全 和 系统 服务 安全 受到 破坏 后 关注 的 危害 结果 危害 程度 的 计算 方式 均 可 能 不 
同 , 各 行业 可 根据 本 行业 信息 特点 和 系统 服务 特点 ,制定 危害 程度 的 综合 
出 侵害 不 同 客体 造成 损害 .严重 损害 ,特别 严重 损害 的 具体 定义 。 

(5) 确定 信息 系统 安全 保护 等 级 。 根 据 业务 信息 安全 被 破坏 时 所 侵害 的 客体 以 及 对 
相应 客体 的 侵害 程度 ,依据 表 6-5 业务 信息 安全 等 级 矩阵 表 , 即 可 得 到 业务 信息 安全 


等 级 。 


业务 信息 安全 被 破坏 时 所 侵害 的 客体 


表 6-5 业务 信息 安全 等 级 矩阵 表 
对 相应 客体 的 侵害 程度 


评定 方法 ,并 给 


一 般 损 害 严重 损害 特别 严重 损害 
公民 ,法 人 和 其 他 组 织 的 合法 权益 第 一 级 第 二 级 第 二 级 
社会 秩序 .公共 利益 第 二 级 第 三 级 第 四 级 
国家 安全 第 三 级 第 四 级 第 五 级 


根据 系统 服务 安全 被 破坏 时 所 侵害 的 客体 以 及 对 相应 客体 的 侵害 程度 ,依据 表 6-6 
系统 服务 安全 等 级 矩阵 表 , 即 可 得 到 系统 服务 安全 等 级 。 
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表 6-6 系统 服务 安全 等 级 矩阵 表 


对 相应 客体 的 侵害 程度 
系统 服务 安全 被 破坏 时 所 侵害 的 客体 
一 般 损害 严重 损害 特别 严重 损害 
公民 ,法 人 和 其 他 组 织 的 合法 权益 第 一 级 第 二 级 第 二 级 
社会 秩序 、 公 共 利 益 第 二 级 第 三 级 第 四 级 
国家 安全 第 三 级 第 四 级 第 五 级 
作为 定 级 对 象 的 信息 系统 的 安全 保护 等 级 由 业务 信息 安全 等 级 和 系统 服务 安全 等 级 
的 较 高 者 决定 ,也 就 是 就 高 不 就 低 原 则 。 
第 四 步 : 信息 系统 等 级 评审 。 


在 信息 系统 安全 保护 等 级 确定 过 程 中 ,可 以 聘请 专家 进行 咨询 评审 ,并 出 具 定 级 评审 
意见 。 对 拟 确定 为 第 四 级 以 上 信息 系统 的 ,运营 、 使 用 单位 或 者 主管 部 门 应 当 邀 请 国家 信 
息 安 全 保护 等 级 专家 评审 委员 会 (如 表 6-7 所 示 ) 评 审 ,出 具 评 审 意见 。 评 审 意见 及 时 反馈 
信息 系统 运营 使 用 单位 工作 组 。 涉 密 信息 系统 按照 国家 保密 局 有 关 规 定 进行 等 级 评审 。 


表 6-7 国家 信息 安全 保护 等 级 专家 评审 委员 会 人 员 名 单 


姓名 单 位 

沈 昌 祥 国家 信息 化 专家 咨询 委员 会 委员 ,工程 院 院士 
崔 书 昆 国家 信息 化 专家 咨询 委员 会 委员 ,研究 员 

吉 增 瑞 总 参 三 部 .教授 

圳 文 蒜 总 参 三 部 ,研究员 

孔 志 印 总 参 51 所 、 副 所 长 

陈 晓 桦 中 国信 息 安 全 测评 认证 中 心 . 副 主任 

刘 艳 中 办 信息 中 心 .处 长 

胡 佳 国 办 秘书 局 ,处 长 

村 虹 国家 保密 局 保密 技术 研究 所 、 所 长 

郭 全 明 中 国人 民 银 行 科 技 司 、 处 长 

钟 志 红 信息 产业 部 电信 管理 局 .处 长 

李 建 彬 国家 税务 总 局 信息 中 心 .处 长 

刘 祖 泥 原 铁道 部 信息 办 、 处 长 

顾 炳 中 国土 资源 部 信息 中 心 .总 工 

王 欠 所 中 国电 子 口 岸 数据 中 心 .主任 

房 庆 中 国标 准 化 研究 院 、 副 院 长 

高 昆仑 中 国电 科 院 国家 电网 公司 信息 安全 实验 室 、 主 任 
詹 榜 华 北京 数字 证 书 中心 .总 经 理 


第 五 步 : 信息 系统 等 级 的 最 终 确 定 与 审批 。 
信息 系统 运营 使 用 单位 参考 专家 定 级 评审 意见 .最 终 确定 信息 系统 等 级 ,形成 (信息 
系统 安全 等 级 保护 定 级 报告 )》。 如 果 专 家 评审 意见 与 运营 使 用 单位 意见 不 一 致 时 ,由 运营 
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使 用 单位 自主 决定 系统 等 级 ,信息 系统 运营 使 用 单位 有 上 级 主管 部 门 的 ,应 当 经 上 级 主管 
部 门 对 安全 保护 等 级 进行 审核 批准 。 

《信息 系统 安全 等 级 保护 定 级 报告 ) 主 要 包含 两 大 部 分 ,一 是 信息 系统 描述 ,二 是 信息 
系统 安全 保护 等 级 确定 。 信 息 系 统 描述 是 简 述 确定 该 系统 为 定 级 对 象 的 理由 。 从 三 方面 
进行 说 明 : 一 是 描述 承担 信息 系统 安全 责任 的 相关 单位 或 部 门 , 说 明 本 单位 或 部 门 对 信 
息 系统 具有 信息 安全 保护 责任 ,该 信息 系统 为 本 单位 或 部 门 的 定 级 对 象 ; 二 是 该 定 级 对 象 
是 否 具 有 信息 系统 的 基本 要 素 ,描述 基本 要 素 、 系 统 网 络 结构 .系统 边界 和 边界 设备 ;三 是 
该 定 级 对 象 是 否 承载 着 单一 或 相对 独立 的 业务 ,业务 情况 描述 ,如 图 6-18 所 示 。 


[一 一 | 责任 单位 
信息 系统 描述 一 一 | 基本 要 素 
-一 一 业务 情况 


一 一 | 业务 信息 安全 保护 等 级 的 确定 


述 
信息 奚 统计 全 | 一 | 一 系统 服务 安全 保护 等 级 的 确定 } 中 付 全 
确定 
一 {安全 保护 等 级 的 确定 
图 6-18 《信息 系统 安全 等 级 保护 定 级 报告 ) 内 容 结构 图 


信息 系统 安全 保护 等 级 确定 主要 包括 业务 信息 安全 保护 等 级 的 确定 、 系 统 服务 安全 保 
护 等 级 的 确定 和 安全 保护 等 级 的 确定 三 个 部 分 。 每 一 个 部 分 都 由 描述 、 受 到 破坏 时 所 侵害 
客体 的 确定 受到 破坏 后 对 侵害 客体 的 侵害 程度 的 确定 和 安全 等 级 的 确定 4 个 部 分 构成 。 
《信息 系统 安全 等 级 保护 定 级 报告 ) 模 板 见 表 6-8。 


表 6-8 《信息 系统 安全 等 级 保护 定 级 报告 ) 模 板 


《信息 系统 安全 等 级 保护 定 级 报告 》 


一 、XXX 信息 系统 描述 

简 述 确定 该 系统 为 定 级 对 象 的 理由 。 从 三 方面 进行 说 明 : 一 是 描述 承担 信息 系统 安全 责任 的 相关 单 
位 或 部 门 ,说 明 本 单位 或 部 门 对 信息 系统 具有 信息 安全 保护 责任 ,该 信息 系统 为 本 单位 或 部 门 的 定 级 
对 象 ;二 是 该 定 级 对 象 是 否 具有 信息 系统 的 基本 要 素 , 描 述 基本 要 素 、 系 统 网 络 结构 、 系 统 边 界 和 边界 
设备 ;三 是 该 定 级 对 象 是 否 承 载 着 单一 或 相对 独立 的 业务 ,业务 情况 描述 。 

二 、XXX 信息 系统 安全 保护 等 级 确定 ( 定 级 方法 参见 国家 标准 (信息 系统 安全 等 级 保护 定 级 指南 )) 
(一 ) 业务 信息 安全 保护 等 级 的 确定 

1. 业务 信息 描述 

描述 信息 系统 处 理 的 主要 业务 信息 等 。 

2. 业务 信息 受到 破坏 时 所 侵害 客体 的 确定 

说 明 信 息 受到 破坏 时 侵害 的 客体 是 什么 , 即 对 三 个 客体 (国家 安全 ;社会 秩序 和 公众 利益 ;公民 、 法 人 
和 其 他 组 织 的 合法 权益 ) 中 的 哪些 客体 造成 侵害 。 

3. 信息 受到 破坏 后 对 侵害 客体 的 侵害 程度 的 确定 

说 明 信 息 受到 破坏 后 ,会 对 侵害 客体 造成 什么 程度 的 侵害 , 即 说 明 是 一 般 损害 、 严 重 损害 还 是 特别 严 
重 损害 。 
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续 表 


4. 业务 信息 安全 等 级 的 确定 

依据 信息 受到 破坏 时 所 侵害 的 客体 以 及 侵害 程度 ,确定 业务 信息 安全 等 级 。 

(二 ) 系统 服务 安全 保护 等 级 的 确定 

1. 系统 服务 描述 

描述 信息 系统 的 服务 范围 .服务 对 象 等 。 

2. 系统 服务 受到 破坏 时 所 侵害 客体 的 确定 

说 明 系 统 服务 受到 破坏 时 侵害 的 客体 是 什么 , 即 对 三 个 客体 (国家 安全 ;社会 秩序 和 公众 利益 ;公民 、 
法 人 和 其 他 组 织 的 合法 权益 ) 中 的 哪些 客体 造成 侵害 。 

3. 系统 服务 受到 破坏 后 对 侵害 客体 的 侵害 程度 的 确定 

说 明 系 统 服 务 受 到 破坏 后 ,会 对 侵害 客体 造成 什么 程度 的 侵害 , 即 说 明 是 一 般 损害 、 严 重 损害 还 是 特 
别 严 重 损害 。 

4. 系统 服务 安全 等 级 的 确定 

依据 系统 服务 受到 破坏 时 所 侵害 的 客体 以 及 侵害 程度 确定 系统 服务 安全 等 级 。 

(三 ) 安全 保护 等 级 的 确定 

信息 系统 的 安全 保护 等 级 由 业务 信息 安全 等 级 和 系统 服务 安全 等 级 较 高 者 决定 ,最 终 确定 XXX 系统 
安全 保护 等 级 为 第 几 级 。 


信息 系统 名 称 ”安全 保护 等 级 。 业务 信息 安全 等 级 ”系统 服务 安全 等 级 
XXX 信息 系统 X xX X 


《信息 系统 安全 等 级 保护 定 级 报告 ) 实 例 见 表 6-9。 
表 6-9 《信息 系统 安全 等 级 保护 定 级 报告 ) 实 例 


信息 系统 安全 等 级 保护 定 级 报告 
一 、X 省 邮政 金融 网 中 间 业 务 系统 描述 
(一 ) 该 中 间 业 务 于 x 年 * 月 x 日 由 x* 省 邮政 局 科技 立项 ,省 邮政 信息 技术 局 自主 研发 。 目 前 该 系统 
由 技术 局 运行 维护 部 负责 运行 维护 。 省 邮政 局 是 该 信息 系统 业务 的 主管 部 门 ,省 邮政 局 委托 技术 局 
为 该 信息 系统 定 级 的 责任 单位 。 
(二 ) 此 系统 是 计算 机 及 其 相关 的 和 配套 的 设备 、 设 施 构 成 的 ,是 按照 一 定 的 应 用 目标 和 规则 对 邮 储 
金融 中 间 业 务 信息 进行 采集 、 加 工 、 存 储 、 传 输 、 检 索 等 处 理 的 人 机 系统 。 整 个 网 络 分 为 两 部 分 ,( 图 
略 ), 第 一 部 分 为 省 数据 中 心 ,第 二 部 分 为 市 局 局 域 网 。 
在 省 数据 中 心 的 核心 设备 部 署 了 华为 的 Sx x* 三 层 交 换 机 ,……。 
在 省 数据 中 心 的 网 络 中 配置 了 两 台 与 外 部 网 络 互联 的 边界 设备 : 天 融 信 NGFW 4* * 防火墙 和 
Cisco 2* * 路 由 器 
省 数据 中 心 网 络 中 剩 下 的 一 部 分 就 是 与 下 面 各 个 地 市 的 互联 。 其 中 主要 设备 部 署 的 是 …… 整 个 省 数 
据 中 心 网 络 中 的 所 有 设备 系统 都 按照 统一 的 设备 管理 策略 ,只 能 现场 配置 ,不 可 远程 拨号 登录 。 
整个 信息 系统 的 网 络 系统 边界 设备 可 定 为 NGFW 4x* x* 与 Cisco 2x* x 。Cisco 2* x 外 联 的 其 他 系 
统 都 划分 为 外 部 网 络 部 分 ,而 NGFW 4x x* 以 内 的 部 分 包括 与 各 地 市 互联 的 部 分 都 可 归 为 中 心 的 内 
部 网 络 , 与 中 间 业 务 系统 相关 的 省 数据 中 心 网 络 边界 部 分 和 内 部 网 络 部 分 都 是 等 级 保护 定 级 的 范围 
和 对 象 。 在 此 次 定 级 过 程 中 ,将 各 市 的 网 络 和 数据 中 心 连同 省 中 心 统一 作为 一 个 定 级 对 象 加 以 考虑 ， 
统一 进行 定 级 备案 。 各 市 的 网 络 和 数据 中 心 还 要 作为 整个 系统 的 分 系统 分 别 进行 定 级 备案。 
(三 ) 该 信息 系统 业务 主要 包含 : 中 国 移动 代 收费 、 中 国联 通 代 收费 、 代 理 国债 ,批量 工资 代 发 .批量 水 
电气 等 费用 代 扣 、 代 收 烟 草 款 等 业务 ,并 新 增加 了 代 收 国税 、 地 税 ,代办 保险 等 业务 。 系 统 针 对 业务 实 
现 的 差异 分 别提 供 实时 联机 处 理 和 批量 处 理 两 种 方式 。 其 中 : 通过 网 络 与 第 三 方 机 构 的 连接 , 均 采 
用 约定 好 的 报 文 格式 进行 通信 ,业务 处 理 流程 实时 完成 。 
业务 处 理 系统 以 省 集中 结构 模式 ,负责 各 类 中 间 业 务 的 业务 处 理 , 包 括 与 第 三 方 实时 连接 、 接 口 协议 
转换 、 非 实时 批量 数据 的 采集 .业务 处 理 逻 辑 的 实现 .与 会 计 核 算 系统 的 连接 等 。 


二 、X 省 邮政 金融 网 中 间 业 务 系统 安全 保护 等 级 的 确定 

(一 ) 业务 信息 安全 保护 等 级 的 确定 

1. 业务 信息 描述 

金融 网 中 间 业 务 信 息 包括 : 代 收 费 情况 信息 ,缴费 公民 、 法 人 和 其 他 组 织 的 个 人 (单位 ) 信 息 , 欠 费 情况 ， 
以 及 代 收 费 的 银行 电信、 燃气 、 税 务 、 保 险 等 部 门 的 信息 等 。 属 于 公民 、 法 人 和 其 他 组 织 的 专 有 信息 。 
2. 业务 信息 受到 破坏 时 所 侵害 客体 的 确定 (侵害 的 客体 包括 : 1 国家 安全 ,2 社会 秩序 和 公共 利益 ,3 
公民 、 法 人 和 其 他 组 织 的 合法 权益 等 共 三 个 客体 ) 

该 业务 信息 遭 到 破坏 后 ,所 侵害 的 客体 是 公民 、 法 人 和 其 他 组 织 的 合法 权益 。 

侵害 的 客观 方面 (客观 方面 是 指定 级 对 象 的 具体 侵害 行为 ,侵害 形式 以 及 对 客体 造成 的 侵害 结果 ) 表 
现 为 : 一 旦 信息 系统 的 业务 信息 遭 到 入 侵 、 修 改 、 增 加 、 删 除 等 不 明 侵 害 ( 形 式 可 以 包括 丢失 、 破 坏 、 损 
坏 等 ), 会 对 公民 、 法 人 和 其 他 组 织 的 合法 权益 造成 影响 和 损害 ,可 以 表现 为 : 影响 正常 工作 的 开展 ， 
导致 业务 能 力 下 降 ,造成 不 良 影响 ,引起 法 律 纠 纷 等 。 

3. 信息 受到 破坏 后 对 侵害 客体 的 侵害 程度 ( 即 上 述 分 析 的 结果 的 表现 程度 ) 

上 述 结果 的 程度 表现 为 严重 损害 , 即 工作 职能 受到 严重 影响 ,业务 能 力 显著 下 降 ,出 现 较 严 重 的 法 律 
问题 , 较 大 范围 的 不 良 影响 等 。 

4， 确定 业务 信息 安全 等 级 

查 《 定 级 指南 ) 表 2 知 ,业务 信息 安全 保护 等 级 为 第 二 级 。 


对 相应 客体 的 侵害 程度 
业务 信息 安全 被 破坏 时 所 侵害 的 客体 


一 般 损害 


严重 损害 


特别 严重 损害 


公民 ,法 人 和 其 他 组 织 的 合法 权益 


第 一 级 


第 二 级 


第 二 级 


社会 秩序 ,公共 利益 


第 二 级 


第 三 级 


第 四 级 


国家 安全 


第 三 级 


第 四 级 


第 五 级 


(二 ) 系统 服务 安全 保护 等 级 的 确定 

1. 系统 服务 描述 

该 系统 属于 为 国计民生 、 经 济 建设 等 提供 服务 的 信息 系统 ,其 服务 范围 为 全 省 范围 内 的 普通 公民 、 法 人 等 。 
2. 系统 服务 受到 破坏 时 所 侵害 客体 的 确定 

该 业务 信息 遭 到 破坏 后 ,所 侵害 的 客体 是 公民 、 法 人 和 其 他 组 织 的 合法 权益 ,同时 也 侵害 社会 秩序 和 
公共 利益 但 不 损害 国家 安全 。 客 观 方面 表现 的 侵害 结果 为 : 可 以 对 公民 、 法 人 和 其 他 组 织 的 合法 
权益 造成 侵害 (影响 正常 工作 的 开展 ,导致 业务 能 力 下 降 , 造 成 不 良 影响 ,引起 法 律 纠纷 等 ); 加 可 以 
对 社会 秩序 公共 利益 造成 侵害 (造成 社会 不 良 影 响 , 引 起 公共 利益 的 损害 等 )。 根 据 《 定 级 指南 》 的 要 
求 , 出 现 上 述 两 个 侵害 客体 时 ,优先 考虑 社会 秩序 和 公共 利益 ,另外 一 个 不 做 考虑 。 

3. 信息 受到 破坏 后 对 侵害 客体 的 侵害 程度 ( 即 上 述 分 析 的 结果 的 表现 程度 ) 

上 述 结果 的 程度 表现 为 : 对 社会 秩序 和 公共 利益 造成 严重 损害 , 即 会 出 现 较 大 范围 的 社会 不 良 影响 
和 较 大 程度 的 公共 利益 的 损害 等 。 

4. 确定 系统 服务 安全 等 级 

查 ( 定 级 指南 ) 表 3 知 ,由 于 侵害 的 客体 有 两 个 ,侵害 的 程度 也 有 两 个 , 则 业务 信息 安全 保护 等 级 为 第 二 级 。 


对 相应 客体 的 侵害 程度 


系统 服务 被 破坏 时 所 侵害 的 客体 


一 般 损害 


严重 损害 


特别 严重 损害 


公民 ,法 人 和 其 他 组 织 的 合法 权益 


第 一 级 


第 二 级 


第 二 级 


社会 秩序 、 公 共 利益 


第 二 级 


第 三 级 


第 四 级 
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国家 安全 


第 三 级 


第 四 级 


第 五 级 
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续 表 


(三 ) 安全 保护 等 级 的 确定 
信息 系统 的 安全 保护 等 级 由 业务 信息 安全 等 级 和 系统 服务 安全 务 安 等 级 的 较 高 者 决定 。 所 以 ,XX 省 
邮政 金融 网 中 间 业 务 系统 安全 保护 等 级 为 第 三 级 。 


信息 系统 名 称 安全 保护 等 级 业务 信息 安全 等 级 系 丢 着 知 实 全 入 最 
又 省 邮政 金融 网 中 间 业 务 系统 第 三 级 至 三 


6.6 信息 安全 等 级 保护 备案 


66.1 备案 期 限 


已 运营 (运行 ) 的 第 二 级 以 上 信息 系统 ,应 当 在 安全 保护 等 级 确定 后 30 日 内 ,由 其 运 
营 、 使 用 单位 到 所 在 地 设 区 的 市 级 以 上 公安 机 关 办 理 备案 手续 。 

新 建 第 二 级 以 上 信息 系统 ,应 当 在 投入 运行 后 30 日 内 ,由 其 运营 、 使 用 单位 到 所 在 地 
设 区 的 市 级 以 上 公安 机 关 办 理 备案 手续 。 


662 备案 管辖 


地 市 级 以 上 公安 机 关公 共 信 息 网 络 安全 监察 部 门 受理 本 辖区 内 备案 单位 的 备案 。 隶 
pa 其 跨 地 (市 ) 联 网 运行 的 信息 系统 ,由 省 级 公安 机 关公 共 信息 网 络 安 

监察 部 门 受理 备案 。 

隶属 于 中 央 的 在 京 单位 ,其 跨 省 或 者 全 国 统一 联网 运行 并 由 主管 部 门 统一 定 级 的 信 
息 系统 ,由 公安 部 公共 信息 网 络 安全 监察 局 受理 备案 ,其 他 信息 系统 由 北京 市 公安 局 公共 
信息 网 络 安全 监察 部 门 受理 备案 。 

隶属 于 中 央 的 非 在 京 单位 的 信息 系统 ,由 当地 省 级 公安 机 关公 共 信 息 网 络 安全 监察 
部 门 (或 其 指定 的 地 市 级 公安 机 关公 共 信 息 网 络 安全 监察 部 门 ) 受 理 备 案 。 

跨 省 或 者 全 国 统一 联网 运行 并 由 主管 部 门 统一 定 级 的 信息 系统 在 各 地 运行 ,应 用 的 
分 支 系统 (包括 由 上 级 主管 部 门 定 级 ,在 当地 有 应 用 的 信息 系统 ), 由 所 在 地 地 市 级 以 上 公 
安 机 关公 共 信 息 网 络 安全 监察 部 门 受理 备案 。 


663 备案 材料 


信息 系统 运营 、 使 用 单位 或 者 其 主管 部 门 ( 以 下 简称 "备案 单位 ”) 应 当 在 信息 系统 安 
全 保护 等 级 确定 后 30 日 内 ,到 公安 机 关公 共 信 息 网 络 安全 监察 部 门 办 理 备案 手续 。 办 理 
备案 手续 时 ,应当 首 先 到 公安 机 关 指 定 的 网 址 下 载 并 填写 备案 表 , 准 备 好 备案 文件 ,然后 
到 指定 的 地 点 备案 。 

备案 时 应 当 提 交 《 信 息 系 统 安全 等 级 保护 备案 表 )( 以 下 简称 (备案 表 )) (一式 两 份 ) 及 
其 电子 文档 。 根据 (信息 安全 等 级 保护 管理 办 法 ) 公 通 字 [2007]43 号 ) 之 规定 ,制作 本 备 


表 兰 为 单位 信息 ,每 个 十 表 单位 填写 张 ; 表 二 为 信息 系统 基本 信 息 , 表 三 为 信息 系统 定 
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级 信息 , 表 二 、 表 三 每 个 信息 系统 填写 一 张 , 表 二 、 表 三 、 表 四 可 以 复印 使 用 。 第 二 级 以 上 
信息 系统 备案 时 需 提交 《备案 表 ) 中 的 表 一 .二 ,三 。 表 四 为 第 三 级 以 上 信息 系统 需要 同时 
提交 的 内 容 , 由 每 个 第 三 级 以 上 信息 系统 填写 一 张 .并 在 完成 系统 建设 .整改 .测评 等 工 
作 , 投 入 运行 后 30 日 内 向 受理 备案 公安 机 关 提 交 。 还 应 当 在 系统 建设 .整改 .测评 等 工作 
完成 后 ,再 行 提交 备案 表 表 四 所 列 各 项 内 容 的 书面 材料 。 在 使 用 过 程 中 注意 信息 系统 编 
号 ,如 某 单 位 共有 6 个 信息 系统 , 则 填写 过 程 中 要 遵循 表 二 (1/6)、 表 二 (2/6)…… 表 三 
(6/6) 的 编号 和 命名 规则 。 如 果 6 个 信息 系统 中 有 3 个 是 第 三 级 以 上 信息 系统 , 则 表 四 的 
编号 要 和 同一 信息 系统 的 表 二 ,三 的 编号 保持 一 致 。 例 如 ,单位 共有 6 个 信息 系统 ,其 中 
有 一 个 第 三 级 以 上 信息 系统 A, 则 该 单位 需要 填写 1 张 表 一 ,6 张 表 二 和 表 三 ,1 张 表 四 。 
假设 A 系统 表 二 的 编号 为 表 二 (2/6) , 则 相对 应 的 表 四 的 编号 也 应 当 是 表 四 (2/6)。 本 表 
一 式 二 份 , 一 份 由 备案 单位 保存 ,一 份 由 受理 备案 公安 机 关 存 档 。 


四 | 
+ 


EZ27E30EECECCSECEEEM 


+ 


信息 系统 安全 等 级 保护 . 
备案 表 。 


备案 单位 ( 盖 章 ) + 
备案 日 期 + 
i 

受理 备案 单位 ( 盖 章 ) +* 
受理 日 期 : 


中 华人 民 共 和 国 公安 部 监制 


mi 


图 6-19 备案 表 封 面 


《信息 安全 等 级 保护 管理 办 法 ) 第 十 六 条 规定 ,办理 信息 系统 安全 保护 等 级 备案 手续 时 ， 
应 当 填 写 ( 信 息 系统 安全 等 级 保护 备案 表 ),. 第 三 级 以 上 信息 系统 应 当 同时 提供 以 下 材料 。 

(1) 系统 拓扑 结构 及 说 明 。( 说 明 可 以 是 对 系统 结构 的 简要 说 明 。) 

(2) 系统 安全 组 织 机 构 和 管理 制度 。( 安 全 组 织 机 构 包 括 机 构 名 称 、 负 责 人 、 成 员 、 职 
责 分 工 等 。 管 理 制 度 包括 安全 管理 规范 、 章 程 等 .) 

(3) 系统 安全 保护 设施 设计 实施 方案 或 者 改建 实施 方案 。( 简 要 的 安全 建设 整改 
方案 。) 
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(4) 系统 使 用 的 信息 安全 产品 清单 及 其 认证 、 销 售 许 可 证 明 。( 主 要 信息 安全 产品 的 
清单 ,确认 有 认证 、 销 售 许可 标记 .) 

(5) 测评 后 符合 系统 安全 保护 等 级 的 技术 检测 评估 报告 。( 最 近 一 次 测评 的 简要 的 
等 级 测评 报告 。) 

(6) 信息 系统 安全 保护 等 级 专家 评审 意见 。( 评 审 意见 表 , 附 专家 名 单 。) 

(7) 主管 部 门 审核 批准 信息 系统 安全 保护 等 级 的 意见 。( 审 批 表 ,领导 审批 签字 、 盖 章 。) 

填 表 方法 : 本 表 中 有 选择 的 地 方 应 该 在 选项 左 侧 “ 口 ? 划 ” ”, 如 选择 “其 他 ”, 应 该 在 
其 后 的 横 线 中 注 明 详细 内 容 。 具 体 如 下 。 

备案 表 封 面 : 填 表 封面 中 备案 表 编号 (由 受理 备案 的 公安 机 关 填 写 并 校 验 ): 分 两 部 
分 共 11 位 ,该 编号 与 每 一 个 备案 单位 一 一 对 应 。 第 一 部 分 6 位 ,为 受理 备案 公安 机 关 代 
码 前 6 位 (可 参照 行 标 GA 380 一 2002)。 其 中 前 4 位 为 受理 备案 的 地 市 级 公安 机 关 代码 
的 前 4 位 ,该 代码 可 唯一 确定 一 个 受理 备案 的 公安 机 关 。 后 两 位 为 受理 备案 的 年 份 的 后 
两 位 ,如 2007 年 的 后 两 位 为 07。 第 二 部 分 5 位 ,为 受理 备案 的 公安 机 关 给 出 的 备案 单位 
的 顺序 编号 。 其 中 前 两 位 为 备案 单位 在 备案 表 中 所 填 的 行业 类 别 代 码 。 如 电信 行业 单位 
代码 为 11, 财政 行业 代码 为 34, 其 他 行业 代码 为 99。 如 果 一 个 单位 存在 行业 交叉 的 情 
况 , 则 应 确定 一 个 为 主 的 行业 作为 单位 的 行业 类 别 。 后 三 位 为 该 行业 备案 单位 备案 的 顺 
序号 ,如 图 6-20 所 示 。 各 地 可 根据 受理 备案 的 先后 顺序 从 小 到 大 进行 编写 。 此 项 内 容 统 
一 由 受理 备案 的 公安 机 关 填 写 。 封 面 中 备案 单位 : 是 指 负责 运营 使 用 信息 系统 的 法 人 单 
位 全 称 。 封 面 中 受理 备案 单位 : 是 指 受理 备案 的 公安 机 关公 共 信 息 网 络 安全 监察 部 门 名 
称 。 此 项 由 受理 备案 的 公安 机 关 负 责 填写 并 盖 章 。 


stm TT TT Tl 
NS 


受理 备案 公安 机 关 代 码 行业 类 别 代码 ”顺序 编号 
图 6-20 备案 表 编 号 


备案 表 表 一 : 

04 行政 区 划 代 码 : 是 指 备案 单位 所 在 的 地 (区 、 市 、 州 、 盟 ) 行 政 区 划 代 码 ,该 代码 需 
与 《中华 人民 共 和 国 行政 区 划 代 码 》(GB 2260 一 1995) 一 致 。 以 北京 市 举例 ,标准 6 位 地 
址 码 的 构成 如 下 : 110000 北京 市 ,110101 东城 区 …… 

05 单位 负责 人 : 是 指 主管 本 单位 信息 安全 工作 的 领导 。 

06 责任 部 门 : 是 指 单位 内 负责 信息 系统 安全 工作 的 部 门 ,如 果 单 位 内 的 信息 系统 分 
别 由 不 同 的 责任 部 门 管理 , 则 可 以 统一 填写 在 表 一 的 责任 部 门 一 栏 中 ,或 分 别 填写 表 一 。 

07 责任 部 门 联系 人 : 是 指 本 单位 开展 信息 安全 等 级 保护 工作 的 联系 人 。 如 果 责 任 
部 门 联系 人 有 多 个 , 则 可 以 分 别 填写 表 一 或 均 填写 在 表 一 责任 部 门 联系 人 一 栏 中 。 

08 隶属 关系 : 是 指 信息 系统 运营 使 用 单位 与 上 级 行政 机 构 的 从 属 关 系 , 须 按照 单位 
隶属 关系 代码 (GB/T 12404 一 1997) 填 写 ,国家 标准 (单位 隶属 关系 代码 》(GB/T 12404 一 
1997) 分 为 : 中 央 、 省 .市 (地 区 )、 县 、 街 道 . 镇 、 乡 、 社 区 (居委会 )、 村 民 委 员 会 和 其 他 。 

1. 各 级 政府 (中 央 、 省 .地 、 县 、 乡 、 镇 )、 党 委 、 人 大 、 政 协 等 机 关 的 隶属 关系 填写 本 级 。 
如 : 省 政府 的 隶属 关系 填 “ 省 ”。 

2. 中 央 : 包括 人 大 常委 会 .政协 常委 会 、 中 共 中 央 、 国 务 院 直属 机 构 和 办 事 机 构 、 各 
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部 委 及 其 直属 机 构 等 。 中 央 与 地 方 双重 领导 的 单位 ,以 领导 为 主 的 一 方 来 划分 中 央 属 或 
地 方 属 。 隶属 于 “中 央 ” 的 单位 所 属 的 集体 企业 ,隶属 关系 选 “ 其 他 ”, 并 在 其 后 填写 所 素 属 
的 单位 名 称 ; 省 属 以 下 的 企业 (单位 ) 所 属 的 企业 (单位 ) ,其 隶属 关系 与 企业 (单位 ) 本 身 的 
隶属 关系 一 致 。 
. 省 : 包括 自治 区 .直辖 市 直属 的 行政 管理 单位 。 
地 区 : 包括 自治 州 . 盟 .省 辖 市 和 直辖 区 直属 的 行政 管理 单位 。 
县 : 包括 地 、 州 、 盟 辖 市 .省 辖 市 辖区 、 自 治 县 .自治 旗 、 县 级 市 直属 的 行政 管理 单位 。 
街道 : 指 经 国务 院 批准 设置 的 建制 市 的 市 区 街道 办 事 处 等 管理 单位 。 
镇 : 指 经 省 、 自 治 区 、 直 辖 市 人 民政 府 批准 设置 的 建制 镇 政府 所 辖 行政 管理 单位 。 
. 乡 : 指 乡 一 级 政府 及 直属 行政 管理 单位 。 
. 其 他 : 不 隶属 上 述 各 级 的 企业 (单位 ) 选 本 栏 。 例 如 ,无 主管 部 门 的 单位 、 本 省 ( 自 
治 区 、 直辖 市 ) 在 外 省 (自治 区 、 直辖 市 ) 的 办 事 机 构 所 开办 的 第 三 产业 等 单位 等 。 

09 单位 类 型 : 党 委 机 关 是 指 隶 属于 各 级 中 国共 产 党 委员 会 及 其 所 属 专 门 部 门 。 政 
府 机 关 是 指 隶属 于 各 级 人 民政 府 的 部 门 或 单位 。 

10 行业 类 别 : 该 项 为 单 选项 。 以 单位 主要 从 事 的 业务 为 依据 进行 选择 ,如 公安 院 
校 , 则 应 选择 教育 而 非 公安 。 

11 信息 系统 总 数 : 是 指 本 单位 内 所 拥有 的 信息 系统 个 数 ,包括 第 一 级 信息 系统 , 因 
此 ,信息 系统 总 数 大 于 等 于 其 右 侧 4 项 数量 之 和 。 

备案 表 表 一 如 图 6-21 所 示 。 


Co 和 NPA 人 w 


表 一 ”单位 基本 情况 - 


省 (自治 区 . 直 禾 妆 她 (区 、 市、 州 、 办) 


职务 /职称 、， 二 
电 于 朗 作 、， 国 
I 
职务 /职称 ， 和 
月 
电子 朗 作 ， 轩 
昌 


Dz 省 ( 自 洗 区 、 直 结 科 Os 总 区、 市、 州 、 因 ) 
| D4 县 (区 . 市 . 饶 ) Ds 其 他 
63 单位 天 型 | 各 要 机 关口 2 政府 机 关 “Ds 事业 单位 D4 企业 Da 其他 


Gn 电信 iar 电 Di 如许 攻 次 到 诺 问 。 吕 
zl 尾 路 zz 人 和 D023 将 关 De4 税 务 
口 z5 民航 D25 电力 Dz? 证 券 028 保 险 
+ 
口 31 国防 科 愤 工业 口 32 公安 口 33 人 事 算 动 和 社会 保 了 ”D34 财政 
10 行 业 闫 别 ,| D35 下 计 0ss 责 业 禄 吕 。 口 37 加 土 次 [Das 前 课 
口 39 文通 D40 统计 D41 工商 行政 徊 埋 D042 邮政 
D43 教 育 44 广 社 D45 卫生 D4s 在 业 
D47 水 利 D4 外 交 049 发 改革 Ds0 科 村 
Ost 直 伟 [52 质量 性 督 术 冯 检 奖 ， 
, 
口 99 其 他 . + 
了 从 名 系统 |。 | ，| 也 第 -本 从 下 | 。。 个， [= | 个 .| 
让 娄 ， | pgg 和 | 。。 个 .| :5 第 五 了 人 SS 改 .| 。 个 |” 
图 6-21 备案 表 表 一 
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备案 表 表 二 : 

01 系统 名 称 : 是 指 信息 系统 进行 立项 建设 或 有 明文 规定 的 全 称 。 

02 系统 编号 : 为 5 位 ,是 由 运营 使 用 单位 给 出 的 本 单位 备案 信息 系统 的 编号 ,备案 单 
位 所 属 信息 系统 编号 不 能 重复 。 

03 系统 承载 业务 情况 : 四 业务 类 型 : 该 项 为 单 选项 。 是 指 信息 系统 所 承载 的 主要 业 
务 。 其 中 1 生产 作业 是 指 : 主要 为 完成 本 单位 生产 直接 提供 服务 的 。 例 如 ,供电 局 的 核 
心 系统 。2 指挥 调度 是 指 : 主要 用 于 本 单位 内 进行 指挥 .调度 等 工作 的 。 例 如 , 双 备 份 数 
字 交 换 机 SW-2000D 数字 和 触摸 屏 智能 调度 台 , 其 中 一 键 呼 功 能 : 调度 台 可 通过 单 键 快 速 、 
方便 地 控制 .呼叫 , 转 接 所 需 的 一 个 或 多 个 分 机 ,用 单 键 强 插 或 强拆 内 外 线 。3 管理 控制 
是 指 : 主要 进行 管理 工作 的 。4 内 部 办 公 是 指 : 主要 为 单位 内 部 办 公 提 供 服 务 的 。 这 类 
系统 比较 多 ,例如 ,OA 办 公 系 统 很 多 单位 都 有 。5 公众 服务 是 指 : 主要 为 社会 公众 提供 
服务 的 。 这 类 系统 比较 多 ,例如 , 盘 利 性 网 站 或 者 是 企 事 业 单位 的 门户 网 站 。@ 业 务 描 
述 : 是 指 系统 所 承载 业务 的 具体 描述 ,主要 包括 系统 所 承载 的 业务 信息 包括 哪些 ,信息 系 
统 的 主要 功能 等 。 

04 系统 服务 情况 : 四 服务 范围 : 该 项 为 单 选项 。 如 果 信 息 系 统 跨 全 国 的 所 有 省 , 则 
选择 10 全 国 , 如 果 没 有 跨 全 国 所 有 省 , 则 选择 11 跨 省 ,同时 填写 具体 的 跨 省 数 。 跨 地 
(市 区) 类似。 四 服务 对 象 : 该 项 为 单 选项 。 单 位 内 部 人 员 : 是 指 仅 为 本 单位 内 部 人 员 
服务 。 社 会 公众 人 员 : 是 指 为 社会 大 众 提供 服务 。 两 者 均 包 括 : 是 指 既 包括 单位 内 部 人 
员 也 包括 社会 公众 人 员 。 如 果 仅 为 某 些 特定 人 群 服务 ,应 选择 其 他 ,并 填写 具体 服务 的 对 
象 名 称 。 

05 系统 网 络 平台 : 是 指 系统 所 处 的 网 络 环 境 和 网 络 构 架 情 况 ; 中 覆盖 范围 : 该 项 为 
单 选项 。1 局 域 网 : 信息 系统 所 依托 的 网 络 结构 是 在 某 一 区 域内 由 多 台 计算 机 互联 成 的 
计算 机 组 。“ 某 一 区 域 " 指 的 是 同一 办 公 室 、 同 一 建筑 物 .同一 公司 和 同一 学 校 等 。2 城 域 
网 : 是 指 该 信息 系统 所 依托 的 网 络 是 一 种 大 型 的 局 域 网 ,通常 使 用 与 局 域 网 相似 的 技术 。 
它 可 以 覆盖 一 组 邻近 的 公司 办 公 室 和 一 个 城市 , 既 可 能 是 私有 的 也 可 能 是 公用 的 。 比 较 
常见 的 是 一 个 城市 的 政府 公务 网 .教育 城 域 网 等 。3 广域网 : 是 指 信息 系统 所 依托 的 网 
络 是 一 种 跨越 大 的 、 地 域 性 的 计算 机 网 络 的 集合 。 通 常 跨越 省 ,市 ,甚至 一 个 国家 ;如 上 述 
三 个 选项 均 不 是 ,请 选择 其 他 ,并 在 其 后 的 横 线 中 填写 具体 的 网 络 覆 盖 范 围 类 型 名 称 。 
四 网 络 性 质 : 1 业务 专 网 : 是 指 信息 系统 所 依托 的 网 络 是 单位 为 开展 某 项 业务 专门 架设 
或 租用 专门 线路 构成 的 。2 互联 网 : 是 指 承载 信息 系统 的 网 络 是 完全 依托 互联 网 
(Internet) 的 。 

06 系统 互 连 情况 : 该 项 为 多 选项 。1 与 其 他 行业 系统 连接 : 是 指 该 信息 系统 与 本 行 
业 以 外 的 其 他 行业 的 信息 系统 进行 连接 或 共享 数据 。2 与 本 行业 其 他 单位 系统 连接 : 是 
指 该 信息 系统 与 行业 内 其 他 单位 的 信息 系统 进行 连接 或 共享 数据 。3 与 本 单位 其 他 系统 
连接 : 是 指 该 信息 系统 与 本 单位 内 的 其 他 信息 系统 进行 连接 。 如 果 上 述 选 项 均 不 是 , 则 
选择 其 他 ,并 在 其 后 的 横 线 中 注 明 具体 的 互 连 情况 。 

07 关键 产品 使 用 情况 : 国产 品 是 指 系统 中 该 类 产品 的 研制 .生产 单位 是 由 中 国 公 
民 、 法 人 投资 或 者 国家 投资 或 者 控股 ,在 中 华人 民 共 和 国境 内 具有 独立 的 法 人 资格 ,产品 
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的 核心 技术 、 关 键 部 件 具 有 我 国 自主 知识 产权 。 

(1) 产品 类 型 : 是 指 信息 系统 (包括 网 络 ) 中 使 用 的 信息 技术 产品 的 类 型 ,其 中 安全 
专用 产品 : 是 指 根据 (计算 机 信息 系统 安全 专用 产品 检测 和 销售 许可 证 管理 办 法 ) 规 定 ， 
用 于 保护 计算 机 信息 系统 安全 的 专用 硬件 和 软件 产品 ,主要 包括 : 扫描 类 产品 (包括 入 侵 

检测 .防御 等 产品 ) , 防 雷 产品 ,防火墙 ,数据 完整 类 (包括 身份 认证 .访问 控制 、 签 章 .指纹 
识别 等 ) ,网 络 安全 (包括 网 吧 安 全 管理 .审计 产品 等 ) ,病毒 产品 等 。 网 络 产品 : 是 指 除 上 
述 安全 产品 外 的 其 他 网 络 产品 ,主要 包括 : 路 由 器 .网 关 、 网 疗 等 。 操 作 系统 : 是 指 管理 
计算 机 系统 全 部 硬件 .软件 资源 及 数据 资源 ,控制 程序 运行 ,改善 人 机 界面 ,为 其 他 应 用 软 
件 提供 支持 等 的 ,使 计算 机 系统 所 有 资源 最 大 限度 地 发 挥 作 用 ,为 用 户 提 供 方便 的 有 效 
的 友善 的 服务 界面 的 专用 软件 ,常见 的 操作 系统 有 Windows 系列 ,Linux 系列 ,UNIX 
系列 等 。 数 据 库 : 是 指 帮助 用 户 依照 某 种 数据 模型 组 织 起 来 并 存放 数据 的 软件 ,这 里 主 
要 指数 据 库 软件 。 常 见 的 数据 库 软件 有 Oracle、 Sybase、DB2、 SQL Server、Access、 
MySQL、BD2 等 。 服 务 器 : 又 叫 主机 。 主 要 是 为 信息 系统 集中 提供 各 种 类 型 服务 的 
主机 。 

(2) 数量 : 软件 产品 的 数量 按 购买 的 套数 算 , 不 以 实际 安装 的 台数 计算 。 硬 件 产品 
的 数量 以 购买 的 台 ( 件 ) 数 计算 ,如 果 没 有 则 数量 填 0。 

(3) 使 用 国产 品 率 : 是 指 信 息 系 统 中 使 用 国产 的 某 类 信息 技术 产品 数量 占 使 用 该 类 
信息 技术 产品 总 数量 的 比例 。 全 部 使 用 ,是 指 该 信息 系统 中 使 用 的 该 类 信息 技术 产品 全 
都 是 国产 品 (品牌 .型 号 等 可 以 不 同 ) 。 全 部 未 使 用 ,是 指 该 信息 系统 中 使 用 的 该 类 信息 技 
术 产 品 全 都 不 是 国产 品 。 部 分 使 用 率 ,是 指 当 某 类 产品 部 分 使 用 国产 品 时 ,国产 品 的 使 用 
率 。 以 某 类 操作 系统 为 例 , 如 某 信息 系统 的 主机 (服务 器 ) 上 共 使 用 了 三 套 操作 系统 ,其 中 
微软 操作 系统 两 套 , 红 旗 操 作 系 统一 套 , 则 该 信息 系统 中 使 用 操作 系统 的 国产 品 率 就 是 
33%(1/3), 再 如 某 信息 系统 中 共 使 用 了 20 个 路 由 器 ,其 中 10 个 国内 产品 ,10 个 国外 产 
品 , 此 外 还 使 用 了 20 个 网 关 , 其 中 15 个 国内 产品 ,5 个 国外 产品 , 则 该 信息 系统 中 使 用 网 
络 产品 的 国产 品 率 就 是 62.5%(10 十 15/20 十 20)。 国 产品 是 指 该 类 产品 的 研制 .生产 单 
位 是 由 中 国 公民 、 法 人 投资 或 者 国家 投资 或 者 控股 ,在 中 华人 民 共 和 国境 内 具有 独立 的 法 
人 资格 ,产品 的 核心 技术 ,关键 部 件 具 有 我 国 自主 知识 产权 。 

08 系统 采用 服务 情况 : 是 指 信息 系统 在 规划 、 设 计 、 建 设 . 运 维 、 终 止 等 生命 周期 的 
各 个 阶段 采用 的 由 供应 商 、 组 织 机 构 或 人 员 所 执行 的 一 系列 的 安全 过 程 或 任务 。 

(1) 服务 类 型 。 等 级 测评 : 是 指 依据 等 级 保护 测评 标准 对 相应 等 级 信息 系统 开展 的 
标准 符合 性 测评 ,测评 完成 后 出 具 符 合 相 应 等 级 要 求 (符合 (基本 要 求 )) 的 测评 报告 , 报 公 
安 机 关 备 案 ; 风 险 评估 : 是 指 信息 安全 风险 评估 。 灾 难 恢复 : 是 指 将 信息 系统 从 灾难 造 
成 的 故障 或 瘫痪 状态 恢复 到 可 正常 运行 状态 ,并 将 其 支持 的 业务 功能 从 灾难 造成 的 不 正 
常 状态 恢复 到 可 接受 状态 的 活动 和 流程 。 应 急 响 应 : 是 指 对 影响 计算 机 系统 和 网 络 安全 
的 不 当 行为 (事件 ) 进 行 标识 .记录 、 分 类 和 处 理 , 直 到 受 影 响 的 服务 恢复 正常 运行 的 过 程 。 
系统 集成 : 是 指 系统 集成 商 使 用 硬件 和 软件 资源 来 满足 用 户 的 特定 需求 的 过 程 。 安 全 咨 
询 : 是 指 为 开展 信息 系统 安全 工作 ,由 信息 系统 运营 使 用 或 主管 部 门 发 起 的 咨询 工作 。 
安全 培训 : 是 指 为 开展 安全 工作 对 相应 人 员 进 行 的 培训 。 如 果 在 上 述 服务 外 还 采用 了 其 
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他 服务 ,可 以 选 其 他 ,并 在 其 后 的 横 线 中 标明 具体 的 内 容 。 

(2) 服务 责任 方 类 型 : 是 指 提供 服务 的 服务 单位 是 属于 本 行业 的 ,还 是 属于 国内 其 
他 行业 (单位 ) ,还 是 国外 服务 商 。 国 内 服务 商 是 指 服务 机 构 在 我 国境 内 注册 成 立 , 由 中 国 
公民 、 法 人 或 国家 投资 的 企 事 业 单位 。 

09 等 级 测评 单位 名 称 : 是 指 开展 等 级 测评 工作 的 测评 单位 的 全 称 。 

10 何 时 投入 运行 使 用 : 是 指 信 息 系统 正式 投入 运行 使 用 的 时 间 。 试 运行 时 间 不 算 
在 内 。 

11 系统 是 否 是 分 系统 : 分 系统 是 指 大 系统 分 支 应 用 的 信息 系统 或 完成 大 系统 部 分 


功能 的 信息 系统 。 
12 上 级 系统 名 称 : 如 果 该 信息 系统 是 分 系统 , 则 需要 填写 该 项 。 上 级 系统 是 指 分 系 
统 所 隶属 或 归属 的 信息 系统 。 


备案 表 表 二 如 图 6-22 所 示 。 


表 二 ( / ) 信息 系统 情况 


01 生产 作业 。 02 指 树 疯 度 
| 05 公众 服务 _ 03 其 他 


四 
| 


4 系统 be 并 : 卉 竹 | 
20 全 、 币 >》 和 
务 | 器 务 认 轩 "| 030 闪 《市 .区 > 内 

039 其 他 中 


四 趾 务 对 象 ,| D1 单位 内 邦人 员 “02 社会 公众 人 员 03 两 者 均 包括 “0D9 其 他 , 
机 益 座 围 ,| 01 局 域 网 D2 城 域 网 0s 广 域 9 09 其 他 ， 


网 络 长 质 *| D1 业务 专 网 Dz 互 暴 网 DOs 他 + 


D1 与 其 他 行业 系统 连 楼 02 人 
” | 0s 与 本 单位 项 他 系统 连 楼 ”09 其 他 


EE LE] |、 


其 | 
Ey 
上 后 | 


单位 》 


| 
| 
| 


®lslslolololelo 


下 


10 fy tA 年 月 日 ， 
11 随 光 起 百 于 分 瑚 演 | 口中 0 各 (如 选取 是 请 填 下 两 硕 》， 


图 6-22 备案 表 表 二 


备案 表 表 三 : 
01 确定 业务 信息 安全 保护 等 级 : 是 指 根据 ( 定 级 指南 ?确定 信息 系统 业务 信息 安全 
等 级 。 
02 确定 系统 服务 安全 保护 等 级 : 是 指 根据 《 定 级 指南 确定 信息 系统 服务 安全 等 级 。 
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03 信息 系统 安全 保护 等 级 : 是 指 根据 ( 定 级 指南 》, 信 息 系统 最 终 的 安全 保护 等 级 由 
业务 信息 安全 等 级 和 系统 服务 安全 等 级 两 个 较 高 者 确定 。 

05 专家 评审 情况 : 是 指 请 专家 对 信息 系统 定 级 情况 进行 评审 的 情况 。 其 中 第 四 级 
以 上 信息 系统 须 由 国家 信息 安全 保护 等 级 专家 评审 委 进行 评审 。 

06 是 否 有 主管 部 门 : 主管 部 门 : 是 指 本 单位 信息 系统 所 承载 业务 的 上 级 主管 部 门 。 
只 有 该 类 主管 部 门 对 信息 系统 定 级 的 准确 与 否 具有 发 言 权 。 如 果 业 务 主管 部 门 不 明确 ， 
也 可 以 将 本 单位 的 上 级 行政 主管 部 门 作为 其 主管 部 门 。 如 果 业 务 主管 部 门 和 行政 主管 部 
门 均 不 明确 , 则 可 以 不 填 。 一 般 而 言 ,部 委 的 主管 部 门 就 是 其 自身 ,省 厅 的 主管 部 门 也 是 
其 自身 。 

06 系统 定 级 报告 : 是 指 依 据 ( 定 级 报告 模板 ) 编 写 的 定 级 报告 。 所 有 信息 系统 均 应 
该 填写 。 

备案 表 表 三 如 图 6-23 所 示 。 


表 三 ( / ) 信息 系统 定 级 情况 。 


如 吉 闪 化 及 退 克 程度 ， 加 别 o 
可 对 公民 、 法 人 和 其 他 组 织 的 合法 权益 造成 损 克 ， 0 第 一? 
站 入 定 。 | 对 公民 ， 洁 人 和 其他 坦 织 的 各 法 权 划 这 成 严重 上 区 
阁 证 。 | 对 社 会 序 和 公共 利 站 二 忆 训 ， = 
表 全 | DN 社会 和 序 和 公共 利益 这 上 严 重 可 吉 ， Di 
哥 妨 。 | 对 区 家 实 全 造成 鬼才 ， = 
特级 ， | 口 对 社会 析 序 和 和 公共 利益 这 成 特别 严重 杞 过， 
品 对 加 衣 记 全 这 大 严重 由 过， a 
口 对 加 衣 志 全 过 成 牧 列 严重 外 吉 ， 0 第 五 吕 ? 
2 确定， | D 避 对 公民 、 法 人 和 其 他 组 织 的 信 法 权益 造成 横 吉 ， 0%—meo 
系统 ， | 口 对 公民 、 活 人 利 其 他 组 织 的 各 法 权益 造成 严重 栅 吉 ， > 
最 务 ， | 0 村 社会 税 序 和 公共 利益 造成 名 二， Sm 
到 全 DN 社会 序 和 公共 利 站 和 也 严重 可 ， a 
加 各 | 对 家 雪 全 千克 吉 ， 和 
口 对 社会 覆 序 和 和 公共 利益 过 成 特别 严重 锅 机， 
品 对 加 衣 记 全 这 戌 严重 岂可 i 
对 区 衣 雪 全 造 甩 特别 严重 可 吉 、 口 第 五 般 
03 作 名 系统 全 保护 等 取 | 。 口 第 一 器 “ 口 第 二 各 ” 口 第 三 叹 “ 口 第 四 琢 “ 口 第 五 到， 
4 定 绿 时 间 ， 年 月 日 
05 专 家 评 市 情况 0 Di 市 品 来 评 市 
上 是 各 有 主 千 扣 站 Oo 口 无 “各 志和 有 请 填 下 也 三》 
07 主 知 邵 门 名 称 沁 
0 主管 折 站 市 十 和 情 况 ,| “ 口 已 性 未 市 人 9 
09 系 倒 定 级 报告 0 Oz 则 作 才 称 
左下 和: ， | 发 去 Bi， 年 月 日 | 
各 训 市 撤 民 侣 。 下 楼 日 期 : 年 月 日 
图 6-23 备案 表 表 三 
备案 表 表 四 : 
01 系统 拓扑 结构 及 说 明 : 是 指 信息 系统 中 的 服务 器 、 工 作 站 的 网 络 配置 和 相互 间 的 
连接 方式 图 及 其 说 明 。 


02 系统 安全 组 织 机 构 及 管理 制度 : 是 指 根据 (基本 要 求 》 进 行 系统 整改 后 建立 的 信 
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息 安 全 组 织 机 构 及 管理 制度 。 

03 系统 安全 保护 设施 设计 实施 方案 或 改建 实施 方案 : 是 指 根据 信息 系统 所 定安 全 
保护 等 级 与 (基本 要 求 》 对 相应 等 级 的 要 求 ,制定 的 系统 设计 实施 方案 (新 建 系统 ) 或 改建 
实施 方案 (已 有 系统 ) 。 

04 系统 使 用 的 安全 产品 清单 及 认证 、 销 售 许可 证 明 : 是 指 该 信息 系统 具体 使 用 的 信 
息 安 全 产品 名 称 ` 型 号 数量、 购置 日 期 .生产 单位 ,销售 单位 ,是否 取得 计算 机 安全 专用 产 
品 销售 许可 证 、 销 售 许可 证 号 .在 同类 型 (功能 ) 产 品 中 该 产品 的 使 用 率 等 信息 。 

05 系统 等 级 测评 报告 : 是 指 由 符合 条 件 的 等 级 测评 单位 根据 信息 系统 确定 的 安全 
保护 等 级 ,依据 (基本 要 求 》《 测 评 准则 》 等 标准 对 信息 系统 开展 测评 后 出 具 的 报告 ,提交 
公安 机 关 备 案 的 测评 报告 必须 是 测评 合格 的 报告 。 

07 上 级 主管 部 门 审批 意见 : 是 指 上 级 主管 部 门 对 信息 系统 定 级 情况 的 审批 
意见 


备案 表 表 四 如 图 6-24 所 示 。 
表 四 〈 / ) 第 三 级 以 上 信息 系统 提交 材料 情况 . 


图 6-24 备案 表 表 四 


664 备案 审核 


公安 机 关公 共 信 息 网 络 安全 监察 部 门 收 到 备案 单位 提交 的 备案 材料 后 ,对 属于 本 级 
公安 机 关 受 理 范 围 且 备案 材料 齐全 的 ,应 当 向 备案 单位 出 具 ( 信 息 系统 安全 等 级 保护 备案 
材料 接收 回执 如 图 6-25 所 示 ) ;备案 材料 不 齐全 的 ,应 当当 场 或 者 在 5 日 内 一 次 性 告知 
其 补正 内 容 ; 对 不 属于 本 级 公安 机 关 受 理 范围 的 ,应 当 书 面 告知 备案 单位 到 有 管辖 权 的 公 
安 机 关 办 理 。 

接收 备案 材料 后 ,公安 机 关公 共 信 息 网 络 安全 监察 部 门 应 当 对 下 列 内 容 进 行 
审核 。 

(1) 备案 材料 填写 是 否 完整 ,是 否 符合 要 求 , 其 纸 质 材料 和 电子 文档 是 否 一 致 ; 

(2) 信息 系统 所 定安 全 保护 等 级 是 否 准 确 。 

审核 详 单 如 图 6-26 所 示 。 

经 审核 ,对 符合 等 级 保护 要 求 的 ,公安 机 关公 共 信 息 网 络 安全 监察 部 门 应 当 自 收 到 备 
案 材 料 之 日 起 的 10 个 工作 日 内 ,将 加 盖 本 级 公安 机 关 印 章 ( 或 等 级 保护 专用 章 ) 的 (备案 
表 ) 一 份 反馈 备案 单位 ,一 份 存档 ;对 不 符合 等 级 保护 要 求 的 ,公安 机 关公 共 信 息 网 络 安全 
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半 收 材料 司 妆 六 弛 : [] 上 | | | [ |] 
信息 系统 安全 等 级 保护 
备案 材料 接收 回执 
(存根 ) 

备案 类 型 : o 初 次 备案 “变更 备案 = 其 他 
备案 单位 - 
备案 单位 联系 人 - 联系 电话 : 
材料 数量 - = 表 一 共 页 o 表 二 共 页 c 表 三 共 页 

上 表 四 共 页 co 附件 共 份 = 电子 数据 


六 收 材料 昌 六 编号: [] [了] 
信息 系统 安全 等 级 保护 
备案 材料 接收 回执 


我 单位 接收 你 单位 提交 的 《信息 系统 安全 等 级 保护 备案 表 》 
如 下 具体 备案 材料 (备案 日 期 年 月 日 ): 


c 表 一 共 页 c 表 二 共 页  c 表 三 共 页 

c 表 四 共 页 o 附 件 共 份 电子 数据 

我 单位 将 自 即 日 起 的 日 内 ,反馈 备案 审核 结果 。 
接收 人 


接收 单位 ( 盖 章 ) 
年 月 日 


网 址 : 


业务 联系 电话 : 
图 6-25 ”信息 系统 安全 等 级 保护 备案 材料 接收 回执 


信息 系统 安全 等 级 保护 备案 
审核 详 单 


审核 结果 一 


01 是否 技 要 求 填写 《 信 息 系统 安全 等 级 保 
护 备案 表 》 是 吕 #0 


0 是 再 提交 《信息 素 度 安 全 等 信保 六 入 案 
表 ) 电子 版 #0 到 


审查 结果 二 


03 《信息 系统 安全 等 级 保护 备案 表 ) 内 容 是 品 否 口 (如 否 请 填写 下 项 ) 


1. 表 第 “项 内 容 不 完整 
2. 表 第 “项 内 容 不 完整 
3. 表 第 “项 内 容 不 完整 
4. 表 第 “项 内 容 不 完整 
5. 表 第 项 内 容 不 完整 : 


04 《信息 系统 安全 等 级 保护 备案 表 ) 附件 
内 容 是 否 完整 是 品 理 口 《如 香 请 填写 下 项 ) 


第 部 分 内 容 不 完整 
第 部 分 内 容 不 完整 
3. 附件 ”第 部 分 内 容 不 完整 : 
第 ”部 分 内 容 不 完整 : 
第 ”部 分 内 容 不 完整: 


统 安全 保护 等 级 : 


统 安全 保护 等 级 : 


审核 结果 三 | 3、 信 息 系统 安全 保护 等 级 定 级 不 准确 ， 建 议 重 新 审核 确定 系 


续 安 全 保护 等 级 ; 
《可 自行 添加 ) 


6-26 ”审核 详 单 


1、 信 息 系统 — 安全 保护 等 级 定 级 不 准确 ， 建 议 重新 审核 确定 系 


2、 信 息 系统 安全 保护 等 级 定 级 不 准确 ， 建 议 重新 审核 确定 系 
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监察 部 门 应 当 在 10 个 工作 日 内 通知 备案 单位 进行 整改 ,并 出 具 《 信 息 系统 安全 等 级 保护 
备案 审核 结果 通知 》。 发 现 定 级 不 准 的 ,应 当 在 收 到 备案 材料 之 日 起 的 10 个 工作 日 内 通 
知 备案 单位 重新 审核 确定 。 

运营 、 使 用 单位 或 者 主管 部 门 重新 确定 信息 系统 等 级 后 ,应 当 按照 本 办 法 向 公安 机 关 
重新 备案 。 

《备案 表 ) 中 表 一 、 表 二 、 表 三 内 容 经 审核 合格 的 ,公安 机 关公 共 信 息 网 络 安全 监察 部 
门 应 当 出 具 《 信 息 系统 安全 等 级 保护 备案 证 明 》( 以 下 简称 (备案 证 明 》)。《 备 案 证 明 》) 由 公 
安 部 统一 监制 。 备 案 证 明 编 号 分 两 部 分 共 16 位 。 第 一 部 分 11 位 ,为 单位 备案 表 编 号 ;第 
二 部 分 5 位 ,为 备案 单位 填写 的 系统 编号 ,如 图 6-27 所 示 。 信 息 系统 安全 等 级 保护 备案 
证 明 如 图 6-28 所 示 。 


备案 证 书 编号 : | | | | 


备案 表 编 号 系统 编号 
图 6-27 备案 证 书 编号 


信息 系统 安全 等 级 保护 . 依据 《信息 安全 等 级 保护 管理 办 法 》 的 有 关 


备案 证 明 . 规定 ， 中 华人 民 共 和 国外 交 部 单位 
的 : 。 

(证 书 编号 式样 ) 。 

第 3 级 ”XXX 业务 网 ”信息 系统 
- 予以 备案 。 
证 书 编号 : 10000748001-00001。 二 

中 华人 民 共 和 国 公安 部 监制 各 当 全 大 可 关公 于 。 
2007 年 11 月 1 日 。 


图 6-28 信息 系统 安全 等 级 保护 备案 证 明 


公安 机 关公 共 信 息 网 络 安全 监察 部 门 对 定 级 不 准 的 备案 单位 ,在 通知 整改 的 同时 ,应 
当 建 议 备 案 单位 组 织 专家 进行 重新 定 级 评审 ,并 报 上 级 主管 部 门 审批 。 

备案 单位 仍然 坚持 原 定 等 级 的 ,公安 机 关公 共 信 息 网 络 安全 监察 部 门 可 以 受理 其 备 
案 , 但 应 当 书 面 告知 其 承担 由 此 引发 的 责任 和 后 果 , 经 上 级 公安 机 关公 共 信息 网 络 安全 监 
察 部 门 同意 后 ,同时 通报 备案 单位 上 级 主管 部 门 。 


665 备案 违规 处 罚 


对 拒 不 备案 的 信息 系统 的 运营 、 使 用 单位 ,公安 机 关 应 当 依 据 ( 中 华人 民 共 和 国 计 算 
机 信息 系统 安全 保护 条 例 》 等 其 他 有 关 法 律 .法 规 规定 ,责令 限期 整改 。 和 逾期 仍 不 备案 的 ， 
予以 警告 ,并 向 其 上 级 主管 部 门 通报 。 向 中 央 和 国家 机 关 通 报 的 ,应 当 报 经 公安 部 公共 信 
息 网 络 安全 监察 局 同意 。 备 案 整 改 通知 如 图 6-29 所 示 。 
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备案 整改 适 知 编号 : [S] [ [| 

信息 系统 安全 等 级 保护 
备案 审核 结果 通知 
(存根 ) 

备案 类 型 : = 初次 备案 -变更 备案 = 其 他 

备案 单位 - 

备案 单位 联系 人 - 联系 电话 

审核 人 - 

审核 日 期 - 年 月 日 


备案 整改 通知 编号 : | S 


信息 系统 安全 等 级 保护 
备案 审核 结果 通知 


经 对 你 单位 提交 的 《信息 系统 安全 等 级 保护 备案 表 》( 备案 
表 编 号 1/ ) 进行 审核 ,备案 材料 不 符合 要 求 ,请 
你 单位 按照 审核 单 中 所 列 内 容 进行 整改 后 ,于 。 天 内 重新 进行 
备案 。 
附 : 《信息 系统 安全 等 级 保护 备案 审核 详 单 》 
审核 人 : ”业务 联系 电话 - 
审核 单位 ( 盖 章 ) 
年 月 日 


图 6-29 备案 整改 通知 


666 备案 管理 


受理 备案 的 公安 机 关公 共 信 息 网 络 安全 保卫 部 门 应 当 及 时 将 备案 文件 录入 到 数据 库 
管理 系统 ,并 定期 逐 级 上 传 (备案 表 ) 中 表 一 、 表 二 、 表 三 内 容 的 电子 数据 。 上 传 时 间 为 每 
季度 的 第 一 天 。 

受理 备案 的 公安 机 关公 共 信 息 网 络 安全 保卫 部 门 应 当 建 立 管理 制度 ,对 备案 材料 按 
照 等 级 进行 严格 管理 ,严格 遵守 保密 制度 ,未 经 批准 不 得 对 外 提供 查询 。 

公安 机 关公 共 信 息 网 络 安全 保卫 部 门 受理 备案 时 不 得 收取 任何 费用 。 


8 信息 系统 安全 建设 整改 与 等 级 测评 


67.1 信息 系统 安全 建设 整改 


信息 系统 的 安全 保护 等 级 确定 后 ,运营 、 使 用 单位 应 当 按 照 国 家 信息 安全 等 级 保护 管 
理 规范 和 技术 标准 ,使 用 符合 国家 有 关 规 定 ,满足 信 息 系 统 安全 保护 等 级 需求 的 信息 技术 
产品 ,开展 信息 系统 安全 建设 或 者 改建 工作 。 
在 信息 系统 建设 过 程 中 ,运营 、 使 用 单位 应 当 按照 (计算 机 信息 系统 安全 保护 等 级 划 
分 准则 》(GB 17859 一 1999) 《信息 系统 安全 等 级 保护 基本 要 求 ) 等 技术 标准 ,参照 (信息 
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安全 技术 信息 系统 通用 安全 技术 要 求 )(GB/T 20271 一 2006) 《信息 安 全 技术 网 络 基础 
安全 技术 要 求 )(GB/T 20270 一 2006)《 信 息 安全 技术 操作 系统 安全 技术 要 求 》(GB/T 
20272 一 2006) 《信息 安全 技术 数据 库 管理 系统 安全 技术 要 求 》(GB/T 20273 一 2006)、 
《信息 安全 技术 服务 器 技术 要 求 》《 信 息 安 全 技术 终端 计算 机 系统 安全 等 级 技术 要 求 》 
(GA/T 671 一 2006) 等 技术 标准 同步 建设 符合 该 等 级 要 求 的 信息 安全 设施 。 

运营 ,使 用 单位 应 当 参 照 (信息 安全 技术 信息 系统 安全 管理 要 求 )(GB/T 20269 一 
2006) 《信息 安全 技术 信息 系统 安全 工程 管理 要 求 》(GB/T 20282 一 2006)《 信 息 系 统 安 
全 等 级 保护 基本 要 求 ) 等 管理 规范 ,制定 并 落实 符合 本 系统 安全 保护 等 级 要 求 的 安全 管理 
制度 。 


672 有 关 技术 标准 和 管理 标准 的 简要 说 明 


信息 安全 等 级 保护 工作 涉及 信息 安全 科学 基础 、 系 统 建设 .产品 .测评 .管理 等 多 个 方 
面 工作 。 为 保障 全 面 实施 信息 安全 等 级 保护 制度 ,必须 建立 信息 安全 等 级 保护 标准 体系 。 
经 过 公安 部 、 国 信安 标 委 、 标 准 编制 企 事业 单位 有关 专 家 等 多 方 努力 ,多 年 攻关 ,目前 ,已 
基本 形成 了 由 五 十 多 个 国家 标准 和 公共 安全 行业 标准 构成 的 比较 完整 的 信息 安全 等 级 保 
护 标准 体系 ,基本 能 够 满足 国家 信息 安全 等 级 保护 制度 全 面 实施 的 需求 。 

鉴于 信息 安全 等 级 保护 工作 专业 性 、 技 术 性 较 强 ,为 此 ,《 信 息 安全 等 级 保护 管理 办 
法 ) 第 九条 、 第 十 二 条 、 第 十 三 条 、 第 十 四 条 规定 了 信息 系统 运营 使 用 单位 在 等 级 保护 工作 
中 按照 或 参照 国家 ,行业 技术 标准 开展 系统 定 级 、 建 设 、 整 改 、 测 评 等 工作 。 鼓 励 重要 行业 
根据 行业 特点 制定 等 级 保护 行业 标准 。 

(1)《 计 算 机 信息 系统 安全 保护 等 级 划分 准则 》(GB 17859 一 1999) 是 强制 性 国标 ,从 
技术 法 规 角度 对 信息 系统 安全 保护 划分 了 5 级 。 是 开展 等 级 保护 工作 的 基础 性 标准 ,是 
信息 安全 等 级 保护 系列 标准 编制 ,系统 建设 与 管理 .产品 研发 ,监督 检查 的 科学 技术 基础 
和 依据 。 

(2)《 信 息 系统 安全 等 级 保护 实施 指南 ) 是 信息 系统 安全 等 级 保护 实施 的 过 程控 制 标 
准 , 规 范 了 信息 系统 安全 等 级 保护 的 实施 各 阶段 内 容 和 过 程控 制 问题 。 

(3)《 信 息 系 统 安 全 等 级 保护 定 级 指南 ) 是 信息 系统 安全 保护 等 级 确定 标准 ,属于 管 
理 规范 ,规范 了 信息 系统 安全 保护 等 级 的 定 级 方法 。 

(4)《 信 息 系 统 安全 等 级 保护 基本 要 求 )( 国 标 报批 稿 试用 ,全 国信 息 安全 标准 化 技术 
委员 会 文件 信安 字 [2007]12 号 )。 是 以 GB 17859 为 基础 的 分 等 级 信息 系统 的 安全 建设 
和 管理 系列 标准 之 一 ,是 现 阶 段 5 个 级 别 的 信息 系统 的 基本 安全 保护 技术 和 管理 要 求 , 提 
出 了 各 级 信息 系统 应 当 具 备 的 基本 安全 保护 能 力 和 技术 与 管理 措施 ,该 标准 需 与 (信息 安 
全 技术 系统 安全 等 级 保护 通用 安全 技术 要 求 )GB/T 20271 一 2006《 信 息 安 全 技术 操作 系 
统 安 全 技术 要 求 )GB/T 20272 一 2006《 信 息 安全 技术 操作 系统 安全 评估 准则 》GB/T 
20009 一 2005 《信息 安全 技术 数据 库 管 理 系 统 安全 技术 要 求 )GB/T 20273 一 2006《 信 息 
安全 技术 数据 库 管 理 系统 安全 评估 准则 》GB/T 20009 一 2005《 信 息 安 全 技术 网 络 基础 
安全 技术 要 求 )GB/T 20270 一 2006 等 安全 等 级 保护 系列 标准 配合 使 用 ,规范 、 指 导 信 息 
系统 安全 等 级 保护 整改 建设 工作 。 


151 


IE 网络 安全 管理 ”Eeeagl 


(5)《 信 息 安全 技术 服务 器 安全 技术 要 求 )GB/T 20273 一 2006 和 《信息 安全 技术 终 
端 计算 机 系统 技术 要 求 )GA/T 672 一 2006 是 信息 系统 关键 设备 安全 等 级 保护 标准 ,规范 
和 解决 信息 系统 主机 和 终端 安全 等 级 保护 问题 。 

(6)《 信 息 安全 技术 系统 安全 等 级 防护 工程 管理 要 求 )GB/T 20282 一 2006 是 信息 系 
统 安全 等 级 保护 管理 标准 之 一 ,规范 信息 系统 安全 等 级 保护 方案 技术 集成 和 工程 实施 过 
程控 制 问题 。 《信息 安 全 技术 系统 安全 等 级 保护 管理 要 求 )GB/T 20269 一 2006 是 信息 系 
统 安全 等 级 保护 管理 标准 ,规范 信息 系统 生命 周期 的 安全 等 级 保护 技术 和 相关 人 员 问 题 
的 管理 工作 。《 信 息 安全 技术 系统 安全 等 级 保护 测评 准则 》 和 《信息 安全 技术 系统 安全 
等 级 保护 测评 指南 》 即 将 出 台 ,规范 了 信息 系统 安全 等 级 保护 测评 工作 。 


67.3 信息 安全 产品 分 等 级 使 用 管理 


《信息 安全 等 级 保护 管理 办 法 ) 规 定 了 第 三 级 以 上 信息 系统 选择 使 用 的 信息 安全 产品 
条 件 ,信息 系统 运营 使 用 单位 和 主管 部 门 按照 所 列 条 件 , 对 安全 产品 的 可 信人 性 .可靠 性 进 
行 把 关 。 公 安 机 关 对 信息 安全 产品 使 用 是 否 符合 要 求 进行 监督 .检查 。 

《信息 安全 等 级 保护 管理 办 法 ) 第 二 十 一 条 规定 ,第 三 级 以 上 信息 系统 应 当选 择 使 用 
符合 以 下 条 件 的 信息 安全 产品 。 

(1) 产品 研制 ,生产 单位 是 由 中 国 公 民法 人 投资 或 者 国家 投资 或 者 控股 的 ,在 中 华 
人 民 共 和 国境 内 具有 独立 的 法 人 资格 ; 

(2) 产品 的 核心 技术 ,关键 部 件 具 有 我 国 自 主 知识 产 权 ( 具 有 专利 证 书 或 源 代 码 )， 

(3) 产品 研制 .生产 单位 及 其 主要 业务 .技术 人 员 无 犯罪 记录 (产品 研制 .生产 单位 的 
书面 声明 )，; 

(4) 产品 研制 .生产 单位 声明 没有 故意 留 有 或 者 设置 漏洞 .后 门 . 木 马 等 程序 和 功能 
(产品 研制 .生产 单位 的 书面 声明 )， 

(5) 对 国家 安全 、 社 会 秩序 .公共 利益 不 构成 危害 (建议 有 关 单 位 对 产品 进行 专门 技 
术 检 测 )， 

(6) 对 已 列 入 信息 安全 产品 认证 目录 的 ,应 当 取 得 国家 信息 安全 产品 认证 机 构 颁 发 
的 认证 证 书 ( 中 国信 息 安 全 认证 中 心 会 公布 目录 )。 


674 等 级 测评 和 自 查 


1. 等 级 测评 和 自 查 要 求 

《信息 安全 等 级 保护 管理 办 法 》 第 十 四 条 规定 ,信息 系统 建设 完成 后 ,和 运营、 使 用 单位 
或 者 其 主管 部 门 应 当选 择 符合 本 办 法 规定 条 件 的 测评 机 构 ,依据 (信息 系统 安全 等 级 保护 
测评 要 求 ) 等 技术 标准 ,定期 对 信息 系统 安全 等 级 状况 开展 等 级 测评 。 第 三 级 信息 系统 应 
当 每 年 至 少 进行 一 次 等 级 测评 ,第 四 级 信息 系统 应 当 每 半年 至 少 进行 一 次 等 级 测评 ,第 五 
级 信息 系统 应 当 依据 特殊 安全 需求 进行 等 级 测评 。 

信息 系统 运营 、 使 用 单位 及 其 主管 部 门 应 当 定期 对 信息 系统 安全 状况 安全 保护 制度 
及 措施 的 落实 情况 进行 自 查 。 第 三 级 信息 系统 应 当 每 年 至 少 进行 一 次 自 查 , 第 四 级 信息 
系统 应 当 每 半年 至 少 进行 一 次 自 查 , 第 五 级 信息 系统 应 当 依据 特殊 安全 需求 进行 自 查 。 
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经 测评 或 者 自 查 ,信息 系统 安全 状况 未 达到 安全 保护 等 级 要 求 的 ,运营 、 使 用 单位 应 
当 制 定 方案 进行 整改 。 


2. 等 级 测评 机 构 管理 

《信息 安全 等 级 保护 管理 办 法 ?规定 了 第 三 级 以 上 信息 系统 选择 使 用 的 等 级 测评 机 构 
的 条 件 ,信息 系统 运营 使 用 单位 和 主管 部 门 按照 所 列 条 件 , 对 等 级 测评 机 构 的 可 信和 性 、 可 
靠 性 进行 把 关 。 公 安 机 关 对 等 级 测评 是 否 符合 要 求 进行 监督 .检查 。 

《信息 安全 等 级 保护 管理 办 法 ) 第 二 十 二 条 规定 ,第 三 级 以 上 信息 系统 应 当选 择 符合 
下 列 条 件 的 等 级 保护 测评 机 构 进行 测评 。 

(1) 在 中 华人 民 共 和 国境 内 注册 成 立 (港澳 台地 区 除外 )( 测 评 机 构 企 业 营业 执照 )， 

(2) 由 中 国 公 民 投 资中 国法 人 投资 或 者 国家 投资 的 企 事业 单位 (港澳 台地 区 除外 )， 

(3) 从 事 相 关 检 测评 估 工 作 两 年 以 上 ,无 违法 记录 (测评 机 构 书 面 声明 ); 

(4) 工作 人 员 仅 限于 中 国 公民 (测评 机 构 书 面 声明 ); 

(5) 法 人 及 主要 业务 .技术 人 员 无 犯罪 记录 (测评 机 构 书面 声明 )， 

(6) 使 用 的 技术 装备 .设施 应 当 符合 本 办 法 对 信息 安全 产品 的 要 求 (测评 机 构 书 面 声 明 ); 

(7) 具有 完备 的 保密 管理 ,项 目 管理 ,质量 管理 .人 员 管理 和 培训 教育 等 安全 管理 制 
度 ( 测 评 机 构 书面 材料 )， 

(8) 对 国家 安全 ,社会 秩序 公共 利益 不 构成 威胁 (测评 机 构 书面 声明 ) 。 


《信息 安全 等 级 保护 管理 办 法 ) 第 二 十 三 条 规定 ,从 事 信息 系统 安全 等 级 测评 的 机 构 ， 
应 当 履 行 下 列 义务 : 

(1) 遵守 国家 有 关 法 律 法 规 和 技术 标准 ,提供 安全 、 客 观 、 公 正 的 检测 评估 服务 ,保证 
测评 的 质量 和 效果 ， 


(2) 保守 在 测评 活动 中 知悉 的 国家 秘密 、 商 业 秘密 和 个 人 隐私 ,防范 测评 风险 ; 
(3) 对 测评 人 员 进 行 安全 保密 教育 ,与 其 签订 安全 保密 责任 书 , 规 定 应 当 履 行 的 安全 
保密 义务 和 承担 的 法 律 责任 ,并 负责 检查 落实 。 


6.8 信息 系统 安全 监督 检查 


68.1 监督 检查 的 主要 内 容 


公安 机 关 、 国 家 指定 的 专门 部 门 应 当 对 下 列 事项 进行 检查 。 
(1) 信息 系统 安全 需求 是 否 发 生变 化 , 原 定 保护 等 级 是 否 准确 ; 
(2) 运营 、 使 用 单位 安全 管理 制度 .措施 的 落实 情况 ; 
(3) 运营 、 使 用 单位 及 其 主管 部 门 对 信息 系统 安全 状况 的 检查 情况 ; 
(4) 系统 安全 等 级 测评 是 否 符 合 要 求 ; 
(5) 信息 安全 产品 使 用 是 否 符合 要 求 ; 
(6) 信息 系统 安全 整改 情况 ; 
(7) 备案 材料 与 运营 、 使 用 单位 、 信 息 系统 的 符合 情况 ; 
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(8) 其 他 应 当 进 行 监督 检查 的 事项 。 
682 监督 检查 方式 


《信息 安全 等 级 保护 管理 办 法 ) 第 十 八条 规定 ,受理 备案 的 公安 机 关 应 当 对 第 三 级 、 第 
四 级 信息 系统 的 运营 、 使 用 单位 的 信息 安全 等 级 保护 工作 情况 进行 检查 。 对 第 三 级 信息 
系统 每 年 至 少 检查 一 次 ,对 第 四 级 信息 系统 每 半年 至 少 检查 一 次 。 对 跨 省 或 者 全 国 统一 
联网 运行 的 信息 系统 的 检查 ,应 当 会 同 其 主管 部 门 进行 。 对 第 五 级 信息 系统 ,应 当 由 国家 
指定 的 专门 部 门 进行 检查 。 

《信息 安全 等 级 保护 管理 办 法 ;第 二 十 条 规定 ,公安 机 关 检查 发 现 信息 系统 安全 保护 状 
况 不 符合 信息 安全 等 级 保护 有 关 管 理 规范 和 技术 标准 的 ,应 当 向 运营 、 使 用 单位 发 出 整改 通 
知 。 和 运营、 使 用 单位 应 当 根据 整改 通知 要 求 ,按照 管理 规范 和 技术 标准 进行 整改 。 整 改 完成 
后 ,应 当 将 整改 报告 向 公安 机 关 备案 。 必 要 时 ,公安 机 关 可 以 对 整改 情况 组 织 检查 。 


683 信息 系统 运营 使 用 单位 的 配合 


《信息 安全 等 级 保护 管理 办 法 ;第 十 九条 规定 ,信息 系统 运营 、 使 用 单位 应 当 接受 公安 
机 关 、 国 家 指定 的 专门 部 门 的 安全 监督 检查、 指导 ,如 实 向 公安 机 关 、 国 家 指定 的 专门 部 
门 提供 下 列 有 关 信 息 安全 保护 的 信息 资料 及 数据 文件 。 

(1) 信息 系统 备案 事项 变更 情况 ; 

(2) 安全 组 织 、 人 员 的 变动 情况 ; 

(3) 信息 安全 管理 制度 ,措施 变更 情况 ; 

(4) 信息 系统 运行 状况 记录 ; 

(5) 运营 ,使 用 单位 及 主管 部 门 定期 对 信息 系统 安全 状况 的 检查 记录 ; 

(6) 对 信息 系统 开展 等 级 测评 的 技术 测评 报告 ; 

(7) 信息 安全 产品 使 用 的 变更 情况 ; 

(8) 信息 安全 事件 应 急 预 案 , 信 息 安全 事件 应 急 处 置 结 果 报告 ; 

(9) 信息 系统 安全 建设 .整改 结果 报告 。 


684 对 违反 有 关 等 级 保护 规定 的 处 罚 


(1) 第 三 级 以 上 信息 系统 运营 使 用 单位 : 未 按 ( 信 息 安 全 等 级 保护 管理 办 法 ) 规 定 备 
案 、 审 批 的 :未 按 《信息 安全 等 级 保护 管理 办 法 ?规定 落实 安全 管理 制度 .措施 的 :未 按 《 信 
息 安全 等 级 保护 管理 办 法 ) 规 定 开展 系统 安全 状况 检查 的 ;未 按 ( 信 息 安全 等 级 保护 管理 
办 法 ) 规 定 开展 系统 安全 技术 测评 的 ; 接 到 整改 通知 后 , 拒 不 整改 的 ;未 按 (信息 安全 等 级 
保护 管理 办 法 ?规定 选择 使 用 信息 安全 产品 和 测评 机 构 的 ;未 按 《 信 息 安 全 等 级 保护 管理 
办 法 ) 规 定 如 实 提供 有 关 文 件 和 证 明 材料 的 ;违反 保密 管理 规定 的 ;违反 密码 管理 规定 的 ; 
违反 《信息 安全 等 级 保护 管理 办 法 ) 其 他 规定 的 。 

(2) 信息 安全 监管 部 门 及 其 工作 人 员 。 信 息 安全 监管 部 门 及 其 工作 人 员 在 履行 监督 
管理 职责 中 ,玩忽 职守 、 滥 用 职权 、 徇 私 舞 次 。 

(3) 处 罚 方式 。 公 安 机 关 、 国 家 保密 工作 部 门 和 国家 密码 工作 管理 部 门 按照 职责 

154 


mq 第 6 章 信息 系统 安全 等 级 保护 制度 mm 


工 责 令 第 三 级 以 上 信息 系统 运营 使 用 单位 限期 改正 ;逾期 不 改正 的 ,给 予 警 告 ,并 向 其 上 
级 主管 部 门 通报 情况 ,建议 对 其 直接 负责 的 主管 人 员 和 其 他 直接 责任 人 员 了 予以 处 理 , 并 及 
时 反馈 处 理 结 果 。 违 反 前 述 规定 ,造成 严重 损害 的 ,由 相关 部 门 依照 有 关 法 律 、 法 规 予 以 
处 理 。 

对 信息 安全 监管 部 门 及 其 工作 人 员 在 履行 监督 管理 职责 中 ,玩忽 职守 、 滥 用 职权 、 徇 
私 舞 束 的 ,依法 给 予 行政 处 分 ;构成 犯罪 的 ,依法 追究 刑事 责任 。 


习 题 


一 、 判 断 题 
1.《 人 民警 察 法 ) 第 6 条 第 12 款 规定 公安 机 关 的 人 民警 察 依法 “履行 监督 管理 计算 
机 信息 系统 的 安全 保护 工作 ”职责 。 这 是 公安 机 关公 共 信 息 网 络 安全 监察 部 门 的 法 定 职 
责 和 法 律 授权 。 ( ) 
2. 公安 机 关 进 行 信息 安全 等 级 保护 工作 的 内 容 有 指导 信息 和 信息 系统 的 运营 、 使 用 
单位 按照 等 级 保护 的 管理 规范 和 技术 标准 科学 定 级 ;严格 备案 ;监督 检查 。 ( ) 
3. 公安 机 关 进 行 信息 安全 等 级 保护 工作 的 内 容 有 指导 信息 和 信息 系统 的 运营 、 使 用 
单位 按照 等 级 保护 的 管理 规范 和 技术 标准 科学 定 级 ;严格 备案 ;监督 检查 和 制定 信息 安全 
等 级 标准 。 ( ) 
4. 公安 机 关 进 行 信 息 安全 等 级 保护 工作 的 内 容 包 括 指导 信息 和 信息 系统 的 运营 、 使 
用 单位 按照 等 级 保护 的 管理 规范 和 技术 标准 科学 定 级 。 ( 
5. 严格 备案 是 公安 机 关 进 行 信息 安全 等 级 保护 工作 的 内 容 之 一 。 ( 
6. 监督 检查 是 公安 机 关 进 行 信息 安全 等 级 保护 工作 的 一 项 内 容 。 ( ) 
7. 1999 年 ,我 国 发 布 的 第 一 个 信息 安全 等 级 保护 的 国家 标准 GB 17859 一 1999 ,提出 
将 信息 系统 的 安全 等 级 划分 为 7 个 等 级 。 ( ) 
8. 1999 年 ,我 国 发 布 的 第 一 个 信息 安全 等 级 保护 的 国家 标准 GB 17859 一 1999 ,提出 
将 信息 系统 的 安全 等 级 划分 为 5 个 等 级 。 ( ) 
9. 1999 年 ,我 国 发 布 的 第 一 个 信息 安全 等 级 保护 的 国家 标准 GB 17859 一 1999 ,提出 
将 信息 系统 的 安全 等 级 划分 为 4 类 、7 个 级 别 。 ( 2 
10. 信息 安全 等 级 保护 是 指 将 信息 系统 分 为 A、B、C、D4 个 等 级 ,并 实行 相应 的 安全 
保护 措施 。 ( ) 
11. 信息 安全 等 级 保护 是 指 对 国家 秘密 信息 及 公民 、 法 人 和 其 他 组 织 的 专用 信息 以 
及 公开 信息 和 存储 ,传输 、 处 理 这 些 信息 的 信息 系统 分 等 级 实行 安全 保护 ,对 信息 系统 中 
使 用 的 信息 安全 产品 实行 按 等 级 管理 ,对 信息 系统 中 发 生 的 信息 安全 事件 分 等 级 响应 、 
处 置 。 ( ) 
12. 信息 安全 等 级 保护 由 公安 机 关 和 互联 网 信息 中 心 共同 进行 监督 .检查 、 指 导 。 
( 


13. 信息 安全 等 级 保护 由 公安 机 关 进 行 监督 检查、 指导 。 & 汉 
14. 建立 账号 使 用 登记 和 操作 权限 管理 制度 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 
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安全 等 级 保护 职责 之 一 。 ( 
15. 落实 信息 安全 等 级 保护 的 责任 部 门 和 和 人员, 负责 信息 系统 的 安全 等 级 保护 管理 
工作 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 安全 等 级 保护 职责 之 一 。 ( 
16. 建立 健全 安全 等 级 保护 管理 制度 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 安全 等 
级 保护 职责 之 一 。 
17. 落实 安全 等 级 保护 技术 标准 要 求 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 安全 等 
级 保护 职责 之 一 。 ( 
18. 定期 进行 安全 状况 检测 和 风险 评估 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 安全 
等 级 保护 职责 之 一 。 ( 
19. 建立 信息 安全 事件 的 等 级 响应 、 处 置 制 度 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 
安全 等 级 保护 职责 之 一 。 ( ) 
20. 负责 对 信息 系统 用 户 的 安全 等 级 保护 教育 和 培训 是 信息 系统 的 运营 、 使 用 单位 
应 当 履 行 安全 等 级 保护 职责 之 一 。 《 ) 
21. 第 三 级 以 上 信息 系统 的 运营 、 使 用 单位 应 当 自 系统 投入 运行 之 日 起 15 日 内 ,到 
所 在 地 的 公安 机 关 指 定 的 受理 机 构 办 理 备案 手续 。 ( ) 
22. 第 三 级 以 上 信息 系统 的 运营 ,使 用 单位 应 当 自 系统 投入 运行 之 日 起 30 日 内 ,到 
所 在 地 的 公安 机 关 指 定 的 受理 机 构 办 理 备案 手 续 。 ( 
23. 备案 事项 发 生变 更 时 ,信息 系统 的 运营 \ 使 用 单位 或 其 主管 部 门 应 当 自 变更 之 日 
起 60 日 内 将 变更 情况 报 原 备案 机 关 。 ( 
24. 备案 事项 发 生变 更 时 ,信息 系统 的 运营 使 用 单位 或 其 主管 部 门 应 当 自 变更 之 日 
起 30 日 内 将 变更 情况 报 原 备案 机 关 。 ( b 
25. 目前 ,我 国 在 对 信息 系统 进行 安全 等 级 保护 时 ,划分 了 专 控 保护 级 、 强 制 保护 级 、 
监督 保护 级 、 指 导 保 护 级 4 个 级 别 。 ( ) 
26. 目前 ,我 国 在 对 信息 系统 进行 安全 等 级 保护 时 ,划分 了 专 控 保护 级 、 强 制 保护 级 、 
监督 保护 级 、 指 导 保 护 级 、 自 主 保护 级 共 5 个 级 别 。 ( 
27. 目前 ,我 国 在 对 信息 系统 进行 安全 等 级 保护 时 ,划分 了 5 个 等 级 , 即 第 一 级 为 系 
统 审计 保护 级 ;第 二 级 为 用 户 自主 保护 级 ;第 三 级 为 安全 标记 保护 级 ;第 四 级 为 结构 化 保 
护 级 ;第 五 级 为 访问 验证 保护 级 。 ( 
二 、 选 择 题 
1. 下 列 ( ) 不 属于 公安 机 关 进 行 信息 安全 等 级 保护 工作 的 内 容 。 
A. 指导 信息 和 信息 系统 的 运营 、 使 用 单位 按照 等 级 保护 的 管理 规范 和 技术 标准 
科学 定 级 
B. 制定 信息 安全 等 级 标准 
C. 监督 检查 
D. 严格 备案 
2. 1999 年 ,我 国 发 布 的 第 一 个 信息 安全 等 级 保护 的 国家 标准 GB 17859 一 1999 ,提出 
将 信息 系统 的 安全 等 级 划分 为 ( ) 个 等 级 。 
A. 5 B. 6 人 8 
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3. 1999 年 ,我 国 发 布 的 第 一 个 信息 安全 等 级 保护 的 国家 标准 ( ) ,提出 将 信息 系 


统 的 安全 等 级 划分 为 5 个 等 级 。 
A. GB 2312 一 1980 B. GB 17859 一 1999 
C. GB/T 18336 一 2001 D. TCSEC 
4. 信息 安全 等 级 保护 由 ( ”) 进 行 监督 检查、 指导 。 
A. 公安 机 关 B. 国务 院 信息 化 工作 办 公 室 
C. 中 国 互 联网 络 信息 中 心 D. 公安 部 


5. 下 列 ( ) 不 是 信息 系统 的 运营 、 使 用 单位 应 当 履 行 的 安全 等 级 保护 职责 。 
A. 落实 信息 安全 等 级 保护 的 责任 部 门 和 人 员 , 负 责 信 息 系 统 的 安全 等 级 保护 管 
理工 作 
B. 建立 健全 安全 等 级 保护 管理 制度 
C. 落实 安全 等 级 保护 技术 标准 要 求 
D. 定期 进行 安全 状况 检测 和 风险 评估 
E. 建立 账号 使 用 登记 和 操作 权限 管理 制度 
F. 负责 对 信息 系统 用 户 的 安全 等 级 保护 教育 和 培训 
6. 第 三 级 以 上 信息 系统 的 运营 、 使 用 单位 应 当 自 系统 投入 运行 之 日 起 ( ) 日 内 ， 
到 所 在 地 的 公安 机 关 指 定 的 受理 机 构 办 理 备案 手续 。 
A. 30 B. 60 C. 90 D. 120 
7. 备案 事项 发 生变 更 时 ,信息 系统 的 运营 、 使 用 单位 或 其 主管 部 门 应 当 自 变更 之 日 
起 ( ) 日 内 将 变更 情况 报 原 备案 机 关 。 
A. 30 B. 60 C. 90 D. 120 
8. 下 列 ( ) 不 是 目前 我 国 在 对 信息 系统 进行 安全 等 级 保护 时 划分 的 级 别 。 
A. 专 控 保护 级 B. 强制 保护 级 C. 监督 保护 级 D. 认证 保护 级 
9. 下 列 ( ) 属 于 公安 机 关 进 行 信 息 安全 等 级 保护 工作 的 内 容 。 
A. 指导 信息 和 信息 系统 的 运营 、 使 用 单位 按照 等 级 保护 的 管理 规范 和 技术 标准 
科学 定 级 
B. 制定 信息 安全 等 级 标准 
C. 监督 检查 
D. 严格 备案 
10. 信息 安全 等 级 保护 由 公安 机 关 进 行 ( 和》 
A. 制定 B. 监督 C. 检查 D. 指导 
11. 信息 系统 的 运营 、 使 用 单位 应 当 履行 ( ) 安 全 等 级 保护 职责 。 
A. 落实 信息 安全 等 级 保护 的 责任 部 门 和 人 员 ,负责 信息 系统 的 安全 等 级 保护 管 
理工 作 
B. 建立 健全 安全 等 级 保护 管理 制度 
. 落实 安全 等 级 保护 技术 标准 要 求 
D. 定期 进行 安全 状况 检测 和 风险 评估 
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E. 建立 信息 安全 事件 的 等 级 响应 .处 置 制度 
F. 负责 对 信息 系统 用 户 的 安全 等 级 保护 教育 和 培训 
12. 目前 ,我 国 在 对 信息 系统 进行 安全 等 级 保护 时 ,划分 了 的 级 别 包 括 ( ) 。 
A. 自主 保护 级 。 B. 指导 保护 级 C. 结构 化 保护 级 D. 监督 保护 级 
E. 强制 保护 级 。 F. 专 控 保护 级 
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计算 机 病毒 防护 


7 计算 机 病毒 概述 


7.1.1 计算 机 病毒 概念 


计算 机 病毒 ,是 指 编 制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 , 影 
响 计 算 机 使 用 ,并 能 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 。 
媒体 ,是 指 计算 机 硬盘 、 磁 带 、 光 盘 等 。 


7.12 计算 机 病毒 的 类 型 


1. 按 寄生 方式 分 为 引导 型 病毒 ,文件 型 病毒 和 复合 型 病毒 

引导 型 病毒 是 指 寄生 在 磁盘 引导 区 或 主 引导 区 的 计算 机 病毒 。 此 种 病毒 利用 系统 引 
导 时 ,不 对 主 引 导 区 的 内 容 正 确 与 否 进行 判别 的 缺点 ,在 引导 型 系统 的 过 程 中 侵入 系统 ， 
驻 留 内 存 , 监 视 系统 运行 ,待机 传染 和 破坏 。 按 照 引 导 型 病毒 在 硬盘 上 的 寄生 位 置 又 可 细 
分 为 主 引 导 记 录 病 毒 和 分 区 引导 记录 病毒 。 主 引导 记录 病毒 感染 硬盘 的 主 引导 区 ,如 大 
麻 病毒 .2708 病毒 ,火炬 病毒 等 ;分 区 引导 记录 病毒 感染 硬盘 的 活动 分 区 引导 记录 ,如 小 
球 病 毒 .Girl 病毒 等 。 

文件 型 病毒 是 指 能 够 寄生 在 文件 中 的 计算 机 病毒 。 这 类 病毒 程序 感染 可 执行 文件 或 
数据 文件 。 如 1575/1591 病毒 .848 病毒 感染 . COM 和 . EXE 等 可 执行 文件 ; Macro/ 
Concept、Macro/ Atoms 等 宏 病 毒 感染 . DOC 文件 。 

复合 型 病毒 是 指 具 有 引导 型 病毒 和 文件 型 病毒 寄生 方式 的 计算 机 病毒 。 这 种 病毒 扩 
大 了 病毒 程序 的 传染 途径 , 它 既 感染 磁盘 的 引导 记录 ,又 感染 可 执行 文件 。 当 染 有 此 种 病 
毒 的 磁盘 用 于 引导 系统 或 调用 执行 染 毒 文件 时 ,病毒 都 会 被 激活 。 因 此 在 检测 、 清 除 复合 
型 病毒 时 ,必须 全 面 彻底 地 根治 ,如 果 只 发 现 该 病毒 的 一 个 特性 ,把 它 只 当 作 引导 型 或 文 
件 型 病毒 进行 清除 。 虽 然 好 像 是 清除 了 ,但 还 留 有 隐患 ,这 种 经 过 消毒 后 的 “洁净 ”系统 更 
赋 有 攻击 性 。 这 种 病毒 有 Flip 病毒 .新 世纪 病毒 .One-half 病毒 等 。 

2. 按 破 坏 性 分 为 良性 病毒 和 恶性 病毒 

良性 病毒 是 指 那些 只 是 为 了 表现 自身 ,并 不 彻底 破坏 系统 和 数据 ,但 会 大 量 占用 
CPU 时 间 ,增加 系统 开销 ,降低 系统 工作 效率 的 一 类 计算 机 病毒 。 这 种 病毒 多 数 是 恶 作 
剧 者 的 产物 ,他 们 的 目的 不 是 为 了 破坏 系统 和 数据 ,而 是 为 了 让 使 用 染 有 病毒 的 计算 机 用 
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户 通过 显示 器 或 扬声器 看 到 或 听 到 病毒 设计 者 的 编程 技术 。 这 类 病毒 有 小 球 病毒 、1575/ 
1591 病毒 .救护 车 病毒 . 扬 基 病毒 .Dabi 病毒 等 。 还 有 一 些 人 利用 病毒 的 这 些 特点 宣传 自 
己 的 政治 观点 和 主张 。 也 有 一 些 病毒 设计 者 在 其 编制 的 病毒 发 作 时 进行 人 身 攻 击 。 

恶性 病毒 是 指 那些 一 旦 发 作 后 ,就 会 破坏 系统 或 数据 ,造成 计算 机 系统 瘫痪 的 一 类 计 
算 机 病毒 。 这 类 病毒 有 黑色 星期 五 病毒 .火炬 病毒 `, 米 开朗 。 基 罗 病 毒 等 。 这 种 病毒 危害 
性 极 大 ,有 些 病毒 发 作 后 可 以 给 用 户 造成 不 可 挽回 的 损失 .了 


713 计算 机 病毒 的 特点 


1. 繁殖 性 

计算 机 病毒 可 以 像 生物 病毒 一 样 进 行 繁殖 , 当 正 常 程序 运行 的 时 候 , 它 也 进行 运行 自 
身 复制 ,是 否 具有 繁殖 ,感染 的 特征 是 判断 某 段 程序 为 计算 机 病毒 的 首要 条 件 。 

2 传染 性 

计算 机 病毒 不 但 本 身 具有 破坏 性 ,更 有 害 的 是 具有 传染 性 ,一 旦 病毒 被 复制 或 产生 变 
种 ,其 速度 之 快 令 人 难以 预防 。 计 算 机 病毒 通过 各 种 渠道 从 已 被 感染 的 计算 机 扩散 到 未 
被 感染 的 计算 机 ,在 某 些 情况 下 造成 被 感染 的 计算 机 工作 失常 甚至 瘫痪 。 计 算 机 病毒 是 
一 段 人 为 编制 的 计算 机 程序 代码 ,这 段 程序 代码 一 旦 进入 计算 机 并 得 以 执行 , 它 就 会 搜寻 
其 他 符合 其 传染 条 件 的 程序 或 存储 介质 ,确定 目标 后 再 将 自身 代码 插入 其 中 ,达到 自我 繁 
殖 的 目的 。 只 要 一 台 计 算 机 染 毒 ,如 不 及 时 处 理 , 那 么 病毒 会 在 这 台 计算 机 上 迅速 扩散 ， 
计算 机 病毒 可 通过 各 种 可 能 的 渠道 ,如 硬盘 .移动 硬盘 .计算 机 网 络 去 传染 其 他 的 计算 机 。 
在 一 台 机 器 上 发 现 了 病毒 时 ,往往 曾 在 这 台 计 算 机 上 用 过 的 硬盘 已 感染 上 了 病毒 ,而 与 这 
台 机 器 相 联 网 的 其 他 计算 机 也 许 也 被 该 病毒 染 上 了 。 是 否 具 有 传染 性 是 判别 一 个 程序 是 
和 否 为 计算 机 病毒 的 最 重要 条 件 。 


3. 潜伏 性 

有 些 病 毒 像 定 时 炸弹 一 样 , 让 它 什么 时 间 发 作 是 预先 设计 好 的 。 比 如 黑色 星期 五 病 
毒 ,不 到 预定 时 间 一 点 都 觉察 不 出 来 ,等 到 条 件 具 备 的 时 候 一 下 子 就 爆炸 开 来 ,对 系统 进 
行 破坏 。 一 个 编制 精巧 的 计算 机 病毒 程序 ,进入 系统 之 后 一 般 不 会 马上 发 作 , 因 此 病毒 可 
以 静 静 地 衙 在 磁盘 或 磁带 里 呆 上 几 天 ,甚至 几 年 ,一 旦 时 机 成 熟 , 得 到 运行 机 会 ,就 要 四 处 
繁殖 ,扩散 ,继续 危害 。 潜 伏 性 的 第 二 种 表现 是 指 , 计 算 机 病毒 的 内 部 往往 有 一 种 触发 机 
制 ,不 满足 触发 条 件 时 ,计算 机 病毒 除了 传染 外 不 做 什么 破坏 。 触 发 条 件 一 旦 得 到 满足 ， 
有 的 在 屏幕 上 显示 信息 、 图 形 或 特殊 标识 ,有 的 则 执行 破坏 系统 的 操作 ,如 格式 化 磁盘 、 删 
除 磁盘 文件 .对 数据 文件 做 加 密 、 封 锁 键盘 以 及 使 系统 死 锁 等 。 


4. 隐蔽 性 
计算 机 病毒 具有 很 强 的 隐蔽 性 ,有 的 可 以 通过 病毒 软件 检查 出 来 ,有 的 根本 就 查 不 出 
来 ,有 的 时 隐 时 现 、 变 化 无 常 ,这 类 病毒 处 理 起 来 通常 很 困难 。 


@ 常见 问题 
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5. 破坏 性 
计算 机 中 毒 后 ,可 能 会 导致 正常 的 程序 无 法 运行 ,把 计算 机 内 的 文件 删除 或 受到 不 同 
程度 的 损坏 。 通 常 表现 为 : 增删 . 改 . 移 。 


6. 可 触发 性 

病毒 因 某 个 事件 或 数值 的 出 现 , 诱 使 病毒 实施 感染 或 进行 攻击 的 特性 称 为 可 触发 性 。 
为 了 隐蔽 自己 ,病毒 必须 潜伏 , 少 做 动作 。 如 果 完 全 不 动 ,一直 潜 伏 ,病毒 既 不 能 感染 也 不 能 
进行 破坏 , 便 失 去 了 杀伤 力 。 病 毒 既 要 隐藏 又 要 维持 杀伤 力 , 它 必须 具有 可 和 触发 性 。 病 毒 的 
触发 机 制 就 是 用 来 控制 感染 和 破坏 动作 的 频率 的 。 病 毒 具有 预定 的 触发 条 件 , 这 些 条 件 可 能 
是 时 间 日 期 文件 类 型 或 某 些 特定 数据 等 。 病 毒 运行 时 ,和 触发 机 制 检 查 预定 条 件 是 否 满足 ,如 
果 满 足 ,启动 感染 或 破坏 动作 ,使 病毒 进行 感染 或 攻击 ;如 果 不 满足 ,使 病毒 继续 潜伏 .9 


7.2 ”计算 机 病毒 的 防护 


1. 计算 机 病毒 的 防护 要 求 

任何 单位 和 个 人 不 得 制作 计算 机 病毒 ,并 不 得 有 下 列传 播 计 算 机 病毒 的 行为 。 
(1) 故意 输入 计算 机 病毒 ,危害 计算 机 信息 系统 安全 ; 

(2) 向 他 人 提供 含有 计算 机 病毒 的 文件 软件、 媒体 

(3) 销售 .出 租 、 附 赠 含 有 计算 机 病毒 的 媒体 ; 

(4) 其 他 传播 计算 机 病毒 的 行为 。 

任何 单位 和 个 人 不 得 向 社会 发 布 虚假 的 计算 机 病毒 疫情 。 


2. 计算 机 病毒 样本 的 管理 

从 事 计算 机 病毒 防治 产品 生产 的 单位 ,应 当 及 时 向 公安 部 公共 信息 网 络 安全 监察 部 
门 批准 的 计算 机 病毒 防治 产品 检测 机 构 提 交 病 毒 样本 。 

计算 机 病毒 防治 产品 检测 机 构 应 当 对 提交 的 病毒 样本 及 时 进行 分 析 、 确 认 ,并 将 确认 
结果 上 报 公安 部 公共 信息 网 络 安全 监察 部 门 。 


3. 计算 机 病毒 的 认定 
对 计算 机 病毒 的 认定 工作 ,由 公安 部 公共 信息 网 络 安 全 监察 部 门 批准 的 机 构 承 担 。 


4 计算 机 信息 系统 使 用 单位 的 管理 

计算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 中 应 当 履 行 下 列 职责 。 
(1) 建立 本 单位 的 计算 机 病毒 防治 管理 制度 ; 

(2) 采取 计算 机 病毒 安全 技术 防治 措施 ; 

(3) 对 本 单位 计算 机 信息 系统 使 用 人 员 进 行 计算 机 病毒 防治 教育 和 培训 ; 


@ ”计算 机 病毒 . http://baike. baidu. com/view/5339. htm. 
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(4) 及 时 检测 、 清 除 计算 机 信息 系统 中 的 计算 机 病毒 ,并 备 有 检测 、 清 除 的 记录 ; 

(5) 使 用 具有 计算 机 信息 系统 安全 专用 产品 销售 许可 证 的 计算 机 病毒 防治 产品 ; 

(6) 对 因 计 算 机 病毒 引起 的 计算 机 信息 系统 瘫痪 程序 和 数据 严重 破坏 等 重大 事故 
及 时 向 公安 机 关 报 告 ,并 保护 现场 。 

任何 单位 和 个 人 在 从 计算 机 信息 网 络 上 下 载 程序 数据 或 者 购置 、 维 修 、 借 入 计算 机 
设备 时 ,应 当 进 行 计算 机 病毒 检测 。 


5. 计算 机 病毒 防治 产品 的 管理 

任何 单位 和 个 人 销售 、 附 赠 的 计算 机 病毒 防治 产品 ,应 当 具 有 计算 机 信息 系统 安全 专 
用 产品 销售 许可 证 ,并 贴 有 “销售 许可 ”标记 。 

从 事 计 算 机 设备 或 者 媒体 生产 、 销 售 .出 租 、 维 修行 业 的 单位 和 个 人 ,应 当 对 计算 机 设 
备 或 者 媒体 进行 计算 机 病毒 检测 、 清 除 工作 ,并 备 有 检测 、 清 除 的 记录 。 任 何 单位 和 个 人 
应 当 接 受 公安 机 关 对 计算 机 病毒 防治 工作 的 监督 .检查 和 指导 。 


7.3 ”计算 机 病毒 安全 管理 的 处 理 方法 


(1)《 计 算 机 病毒 防治 管理 办 法 ) 第 十 六 条 规定 : 在 非 经 营 活动 中 有 违反 本 办 法 第 五 
条 、 第 六 条 第 二 三 、 四 项 规定 行为 之 一 的 ,由 公安 机 关 处 以 一 千 元 以 下 罚款 。 

在 经 营 活动 中 有 违反 本 办 法 第 五 条 、 第 六 条 第 二 三 、 四 项 规定 行为 之 一 ,没有 违法 所 
得 的 ,由 公安 机 关 对 单位 处 以 一 万 元 以 下 罚款 ,对 个 人 处 以 五 千 元 以 下 罚款 ;有 违法 所 得 
的 ,处 以 违法 所 得 三 倍 以 下 罚款 ,但 是 最 高 不 得 超过 三 万 元 。 违 反 本 办 法 第 六 条 第 一 项 规 
定 的 ,依照 (中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 第 二 十 三 条 的 规定 处 罚 。 

(2)《 计 算 机 病毒 防治 管理 办 法 ) 第 十 七 条 规定 : 违反 本 办 法 第 七 条 、 第 八条 规定 行 
为 之 一 的 ,由 公安 机 关 对 单位 处 以 一 千 元 以 下 罚款 ,对 单位 直接 负责 的 主管 人 员 和 直接 责 
任 人 员 处 以 五 百 元 以 下 罚款 ;对 个 人 处 以 五 百 元 以 下 罚款 。 

(3)《 计 算 机 病毒 防治 管理 办 法 》 第 十 八条 规定 : 违反 本 办 法 第 九条 规定 的 ,由 公安 
机 关 处 以 警告 ,并 责令 其 限期 改正 ;逾期 不 改正 的 ,取消 其 计算 机 病毒 防治 产品 检测 机 构 
的 检测 资格 。 

(4)《 计 算 机 病毒 防治 管理 办 法 ) 第 十 九条 规定 : 计算 机 信息 系统 的 使 用 单位 有 下 列 
行为 之 一 的 ,由 公安 机 关 处 以 警告 ,并 根据 情况 责令 其 限期 改正 ;逾期 不 改正 的 ,对 单位 处 
以 一 千 元 以 下 罚款 ,对 单位 直接 负责 的 主管 人 员 和 直接 责任 人 员 处 以 五 百 元 以 下 罚款 。 

@ 未 建立 本 单位 计算 机 病毒 防治 管理 制度 的 ; 

@ 未 采取 计算 机 病毒 安全 技术 防治 措施 的 ; 

@ 未 对 本 单位 计算 机 信息 系统 使 用 人 员 进 行 计算 机 病毒 防治 教育 和 培训 的 ; 

@ 未 及 时 检测 、 清 除 计算 机 信息 系统 中 的 计算 机 病毒 ,对 计算 机 信息 系统 造成 危害 的 ; 

@@ 未 使 用 具有 计算 机 信息 系统 安全 专用 产品 销售 许可 证 的 计算 机 病毒 防治 产品 ,对 
计算 机 信息 系统 造成 危害 的 。 

(5)《 计 算 机 病毒 防治 管理 办 法 ) 第 二 十 条 规定 : 违反 本 办 法 第 十 四 条 规定 ,没有 违 
法 所 得 的 ,由 公安 机 关 对 单位 处 以 一 万 元 以 下 罚款 ,对 个 人 处 以 五 千 元 以 下 罚款 ;有 违法 
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所 得 的 ,处 以 违法 所 得 三 倍 以 下 罚款 ,但 是 最 高 不 得 超过 三 万 元 。 第 二 十 一 条 : 本 办 法 所 
称 计 算 机 病毒 疫情 ,是 指 某 种 计算 机 病毒 爆发 流行 的 时 间 、 范 围 .破坏 特点 、 破 坏 后 果 等 
情况 的 报告 或 者 预报 。 


习 题 
一 、 判 断 题 
1. 使 用 具有 计算 机 信息 系统 安全 专用 产品 销售 许可 证 的 计算 机 病毒 防治 产品 是 计 
算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 中 应 当 履 行 的 职责 之 一 。 《3 


2. 安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,应当 向 公安 部 计算 机 管理 监察 部 门 提交 
的 材料 有 : 营业 执照 (复印 件 ) ;安全 专用 产品 检测 结果 报告 ;防治 计算 机 病毒 的 安全 专用 
产品 须 提交 公安 机 关 颁 发 的 计算 机 病毒 防治 研究 的 备案 证 明 。 ( ) 

3. 安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,应 当 向 公安 部 计算 机 管理 监察 部 门 提交 
的 材料 有 : 营业 执照 (复印 件 ); 防 治 计 算 机 病毒 的 安全 专用 产品 须 提交 公安 机 关 颁 发 的 


计算 机 病毒 防治 研究 的 备案 证 明 。 ) 
4. 当 安 全 专用 产品 的 功能 发 生 改 变 时 ,可 以 不 需要 重新 申 领 销售 许可 证 。 
5. 当 安 全 专用 产品 的 功能 发 生 改 变 时 ,必须 重新 申 领 销售 许可 证 。 ( ) 
6. 国家 对 计算 机 信息 系统 安全 专用 产品 的 销售 实行 许可 证 制度 。 ( ) 
7. 国家 对 计算 机 信息 系统 安全 专用 产品 的 销售 实行 备案 制度 。 ( 
8. 使 用 具有 计算 机 信息 系统 安全 专用 产品 销售 许可 证 的 计算 机 病毒 防治 产品 是 计 
算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 中 应 当 履 行 的 职责 之 一 。 ( ) 


9. 安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,应 当 向 公安 部 计算 机 管理 监察 部 门 提交 
的 材料 有 : 营业 执照 (复印 件 ) ;安全 专用 产品 检测 结果 报告 ;防治 计算 机 病毒 的 安全 专用 
产品 须 提交 公安 机 关 颁 发 的 计算 机 病毒 防治 研究 的 备案 证 明 。 ¢ 

10. 安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,应 当 向 公安 部 计算 机 管理 监察 部 门 提 
交 的 材料 有 : 营业 执照 (复印 件 ) ;防治 计算 机 病毒 的 安全 专用 产品 须 提交 公安 机 关 颁 发 


的 计算 机 病毒 防治 研究 的 备案 证 明 。 ( jb 
二 、 选 择 题 
1. 当 安 全 专用 产品 的 功能 发 生 改 变 时 ,( ) 重 新 申 领 销 售 许可 证 。 
A. 必须 B. 可 以 C. 不 需要 D. 以 上 都 不 对 
2. 国家 对 计算 机 信息 系统 安全 专用 产品 的 销售 实行 ( Ws 
A. 备案 制度 B. 特惠 制度 C. 许可 证 制度 D. 审批 制度 


3. 安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,应 当 向 公安 部 计算 机 管理 监察 部 门 提交 
的 材料 有 (  )。 
A. 营业 执照 (复印 件 ) 
B. 安全 专用 产品 检测 结果 报告 
C. 防治 计算 机 病毒 的 安全 专用 产品 须 提 交 公 安 机 关 颁 发 的 计算 机 病毒 防治 研究 
的 备案 证 明 
D. 由 公安 机 关 发 放 的 许可 证 
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第 8 瘟 
”计算 机 信息 系统 安全 
专用 产品 安全 管理 


8 1 ”计算 机 信息 系统 安全 专用 产品 概述 


计算 机 信息 系统 (Computer Information System) 是 指 由 计算 机 及 其 相关 的 和 配套 的 
设备 .设施 ( 含 网 络 ) 构 成 的 ,按照 一 定 的 应 用 目标 和 规则 对 信息 进行 采集 .加 工 \ 存 储 、 传 
输 、 检 索 等 处 理 的 人 机 系统 。 

计算 机 信息 系统 安全 专用 产品 (Security Products for Computer Information 
Systems) 是 指 用 于 保护 计算 机 信息 系统 安全 的 专用 硬件 和 软件 产品 。 

实体 安全 (Physical Security) 是 指 保护 计算 机 设备 .设施 ( 含 网 络 ) 以 及 其 他 媒体 免 遭 
地 震 、 水 灾 、 火 灾 、 有 害 气体 和 其 他 环境 事故 (如 电磁 污染 等 ) 破 坏 的 措施 、 过 程 。 

运行 安全 (Operation Security) 是 指 为 保障 系统 功能 的 安全 实现 ,提供 一 套 安全 措施 
(如 风险 分 析 , 审 计 跟 踪 , 备 份 与 恢复 ,应 急 等 ) 来 保护 信息 处 理 过 程 的 安全 。 

信息 安全 (Information Security) 是 指 防止 信息 财产 被 故意 地 或 偶然 地 非 授 权 泄 漏 、 
更 改 、 破 坏 或 使 信息 被 非法 的 系统 辨识 ,控制 。 即 确保 信息 的 完整 性 .保密 性 .可 用 性 和 可 
控 性 。 

黑客 (Hacker) 是 指 对 计 进行 非 授权 访问 的 人 员 。 

应 急 计划 (Contingency Plan) 是 指 在 紧急 状态 下 ,使 系统 能 够 尽量 完成 原 定 任务 的 
计划 。 

证 书 授权 (Certificate Authority) 是 指 通过 证 书 的 形式 证 明 实 体 ( 如 用 户 身份 ,用 户 的 
公开 密 钥 等 ) 的 真实 性 。 

安全 操作 系统 (Secure Operation System) 是 指 为 所 管理 的 数据 和 资源 提供 相应 的 安 
全 保护 ,而 有 效 控制 硬件 和 软件 功能 的 操作 系统 。 

访问 控制 (Access Control) 是 指 对 主体 访问 客体 的 权限 或 能 力 的 限制 ,以 及 限制 进入 
物理 区 域 ( 出 入 控制 ) 和 限制 使 用 计算 机 系统 和 计算 机 存储 数据 的 过 程 ( 存 取 控制 )。 
防火 墙 (Fire Wall) 是 指 设置 在 两 个 或 多 个 网 络 之 间 的 安全 阻隔 ,用 于 保证 本 地 网 络 
资源 的 安全 ,通常 是 包含 软件 部 分 和 硬件 部 分 的 一 个 系统 或 多 个 系统 的 组 合 。 

计算 机 病毒 (Computer Virus) 是 指 编 制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 
或 者 毁坏 数据 、 影 响 计 算 机 使 用 、 并 能 自我 复制 的 一 组 计算 机 指令 或 程序 代码 。 
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”8.23 计算 机 信息 系统 安全 专用 产品 的 分 类 


821 计算 机 信息 系统 安全 专用 产品 的 分 类 原则 


为 了 保证 分 类 体系 的 科学 性 ,遵循 如 下 原则 : 适度 的 前 瞻 性 ; @ 标 准 的 可 操作 性 ; 
@ 分 类 体系 的 完整 性 ; @ 与 传统 的 兼容 性 ; @ 按 产品 功能 分 类 。 


822 计算 机 信息 系统 安全 专用 产品 的 分 类 


保护 计算 机 信息 系统 安全 专用 产品 ,涉及 实体 安全 、 运 行 安全 和 信息 安全 三 个 方面 。 
实体 安全 包括 环境 安全 ,设备 安全 和 媒体 安全 三 个 方面 。 运 行 安全 包括 风险 分 析 、 审 计 跟 
踪 、 备 份 与 恢复 .应急 4 个 方面 。 信 息 安全 包括 操作 系统 安全 、 数 据 库 安全 、 网 络 安全 、 病 
毒 防护 .访问 控制 .加密 与 鉴别 7 个 方面 。 


823 各 类 计算 机 信息 系统 安全 专用 产品 的 功能 


1. 实体 安全 

环境 安全 产品 提供 对 计算 机 信息 系统 所 在 环境 的 安全 保护 ,主要 包括 受灾 防护 和 区 
域 防 护 。 

受灾 防护 产品 提供 受灾 报警 .受灾 保护 和 受灾 恢复 等 功能 ,目的 是 保护 计算 机 信息 系 
统 免 受 水 、 火 有 害 气 体 、 地 震 、 雷 击 和 静电 的 危害 。 受 灾 防 护 产 品 的 安全 功能 可 归纳 为 三 
个 方面 : 灾难 发 生前 ,对 灾难 的 检测 和 报警 ; 四 灾难 发 生 时 ,对 正 遭 受 破坏 的 计算 机 信 
息 系统 ,采取 紧急 措施 ,进行 现场 实时 保护 ; 加 灾难 发 生 后 ,对 已 经 遭受 某 种 破坏 的 计算 
机 信息 系统 进行 灾后 恢复 。 

受灾 恢复 计划 辅助 软件 产品 为 制订 受灾 难 恢复 计划 提供 计算 机 辅助 , 它 主 要 是 以 受 
灾 恢 复 计 划 辅 助 软 件 的 形式 提供 。 受 灾 恢 复 计划 辅助 软件 产品 的 安全 功能 可 归纳 为 三 个 
方面 : 四 灾难 发 生 时 的 影响 分 析 ; @ 受灾 恢复 计划 的 概要 设计 或 详细 制订 ; 加 受灾 恢复 
计划 的 测试 与 完善 。 
区 域 防护 产品 对 特定 区 域 提 供 某 种 形式 的 保护 和 隔离 。 区 域 防护 产品 的 安全 功能 可 
归纳 为 两 个 方面 : 四 静止 区 域 保护 ,如 通过 电子 手段 (如 红外 扫描 等 ) 或 其 他 手段 对 特定 
区 域 (如 机 房 等 ) 进 行 某 种 形式 的 保护 (如 监测 和 控制 等 ); 回 活动 区 域 保护 ,对 活动 区 域 
(如 活动 机 房 等 ) 进 行 某 种 形式 的 保护 。 

设备 安全 产品 提供 对 计算 机 信息 系统 设备 的 安全 保护 。 它 主要 包括 设备 的 防 资 和 防 
毁 , 防 止 电磁 信息 泄漏 ,防止 线路 截获 , 抗 电磁 干扰 以 及 电源 保护 等 6 个 方面 。 

设备 防盗 产品 提供 对 计算 机 信息 系统 设备 的 防盗 保护 。 设 备 防 盗 产品 所 提供 的 安全 
功能 可 归纳 为 : 使 用 一 定 的 防盗 手段 (如 移动 报警 器 、 数 字 探 测报 警 和 部 件 上 锁 ) 用 于 计 
算 机 信息 系统 设备 和 部 件 , 以 提高 计算 机 信息 系统 设备 和 部 件 的 安全 性 。 

设备 防 毁 产品 提供 对 计算 机 信息 系统 设备 的 防 毁 保护 。 设 备 防 毁 产品 所 提供 的 安全 
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功能 可 归纳 为 两 个 方面 : 中 对 抗 自然 力 的 破坏 ,使 用 一 定 的 防 毁 措 施 ( 如 接地 保护 等 ) 保 
护 计 算 机 信息 系统 设备 和 部 件 ; @ 对 抗 人 为 的 破坏 ,使 用 一 定 的 防 毁 措施 (如 防 砸 外 壳 ) 
保护 计算 机 信息 系统 设备 和 部 件 。 

防止 电磁 信息 泄漏 产品 用 于 防止 计算 机 信息 系统 中 的 电磁 信息 的 泄漏 ,从 而 提高 系 
统 内 敏感 信息 的 安全 性 。 如 防止 电磁 信息 泄漏 的 各 种 涂料 ` 材 料 和 设备 等 。 防 止 电磁 信 
息 泄漏 产品 所 提供 的 安全 功能 可 归纳 为 三 个 方面 : 四 防止 电磁 信息 的 泄漏 (如 屏蔽 室 等 
防止 电磁 辐射 引起 的 信息 泄漏 ); @ 干 扰 泄 漏 的 电磁 信息 (如 利用 电磁 干扰 对 泄漏 的 电磁 信 
息 进行 置 乱 ); 加 吸收 泄漏 的 电磁 信息 (如 通过 特殊 材料 /涂料 等 吸收 泄漏 的 电磁 信息 ) 。 

防止 线路 截获 产品 用 于 防止 对 计算 机 信息 系统 通信 线路 的 截获 和 外 界 对 计算 机 信息 系 
统 的 通信 线路 的 干扰 。 防 止 线 路 截获 产品 的 安全 功能 可 归纳 为 4 个 方面 : 四 预防 线路 截 
获 , 使 线路 截获 设备 无 法 正常 工作 ; 加 探测 线路 截获 ,发 现 线路 截获 并 报警 ; 名 定 位 线路 截 
获 ,发 现 线路 截获 设备 工作 的 位 置 ; @ 对 抗 线路 截获 ,阻止 线路 截获 设备 的 有 效 使 用 。 

抗 电磁 干扰 产品 用 于 防止 对 计算 机 信息 系统 的 电磁 干扰 ,从 而 保护 系统 内 部 的 信息 。 
抗 电磁 干扰 产品 的 安全 功能 可 归纳 为 两 个 方面 : 对 抗 外 界 对 系统 的 电磁 干扰 ; 思 消 除 
来 自 系 统 内 部 的 电磁 干扰 。 

电源 保护 产品 为 计算 机 信息 系统 设备 的 可 靠 运 行 提供 能 源 保 障 , 例 如 不 间断 电源 、 纹 
波 抑制 器 .电源 调节 软件 等 都 属于 本 类 。 电 源 保 护 产 品 的 安全 功能 可 归纳 为 两 个 方面 : 
加 对 工作 电源 的 工作 连续 性 的 保护 ,如 不 间断 电源 ; @ 对 工作 电源 的 工作 稳定 性 的 保护 ， 
如 纹 波 抑制 器 。 

媒体 安全 产品 提供 对 媒体 数据 和 媒体 本 身 的 安全 保护 。 媒 体 的 安全 产品 提供 对 媒体 
的 安全 保管 ,目的 是 保护 存储 在 媒体 上 的 信息 。 媒 体 的 安全 产品 的 安全 功能 可 归纳 为 两 
个 方面 : 四 媒体 的 防盗 : @ 媒 体 的 防 毁 ,如 防 考 和 防 磺 等。 媒体 数据 的 安全 产品 提供 对 
媒体 数据 的 保护 。 媒 体 数 据 的 安全 删除 和 媒体 的 安全 销毁 是 为 了 防止 被 删除 的 或 者 被 销 
毁 的 敏感 数据 被 他 人 恢复 。 媒 体 数据 的 安全 产品 的 安全 功能 可 归纳 为 三 个 方面 : 四 媒体 
数据 的 防盗 ,如 防止 媒体 数据 被 非法 复制 ; 加 媒体 数据 的 销毁 ,包括 媒体 的 物理 销毁 (如 
媒体 粉碎 等 ) 和 媒体 数据 的 彻底 销毁 (如 消 磁 等 ) ,防止 媒体 数据 删除 或 销毁 后 被 他 人 恢复 
而 泄漏 信息 ; @ 媒 体 数 据 的 防 毁 ,防止 意外 或 故意 的 破坏 使 媒体 数据 的 丢失 。 


2. 运行 安全 

风险 分 析 产 品 提供 对 计算 机 信息 系统 进行 人 工 或 自动 的 风险 分 析 。 它 首先 是 对 系统 
进行 静态 的 分 析 ( 尤 指 系统 设计 前 和 系统 运行 前 的 风险 分 析 ) , 旨 在 发 现 系统 的 潜在 安全 
隐患 ;其 次 是 对 系统 进行 动态 的 分 析 , 即 在 系统 运行 过 程 中 测试 、 跟 踪 并 记录 其 活动 , 旨 在 
发 现 系 统 运行 期 的 安全 漏洞 ;最 后 是 系统 运行 后 的 分 析 , 并 提供 相应 的 系统 脆弱 性 分 析 报 
告 。 运 行 安全 产品 的 安全 功能 可 归纳 为 4 个 方面 : 系统 设计 前 的 风险 分 析 。 通 过 分 析 
系统 固有 的 脆弱 性 , 旨 在 发 现 系 统 设 计 前 潜在 的 安全 隐患 。 回 系统 试 运行 前 的 风险 分 析 。 
根据 系统 试 运行 期 的 运行 状态 和 结果 ,分 析 系 统 的 潜在 安全 隐患 , 旨 在 发 现 系 统 设计 的 安 
全 漏洞 。 昌 系统 运行 期 的 风险 分 析 。 提 供 系统 运行 记录 ,跟踪 系统 状态 的 变化 ,分 析 系 统 
运行 期 的 安全 隐患 , 旨 在 发 现 系统 运行 期 的 安全 漏洞 ,并 及 时 通告 安全 管理 员 。@ 由 系统 运 
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行 后 的 风险 分 析 。 分 析 系 统 运行 记录 , 旨 在 发 现 系 统 的 安全 隐患 ,为 改进 系统 的 安全 性 提 
供 分 析 报 告 。 

审计 跟踪 产品 对 计算 机 信息 系统 进行 人 工 或 自动 的 审计 跟踪 、 保 存 审计 记录 和 维护 
详尽 的 审计 日 志 。 审 计 跟 踪 产 品 的 安全 功能 可 归纳 为 三 个 方面 : 中 记录 和 跟踪 各 种 系统 
状态 的 变化 ,如 提供 对 系统 故意 入 侵 行为 的 记录 和 对 系统 安全 功能 违反 的 记录 ; 四 实现 
对 各 种 安全 事故 的 定位 ,如 监控 和 捕捉 各 种 安全 事件 ; 加 保存 .维护 和 管理 审计 日 志 。 

备份 与 恢复 产品 提供 对 系统 设备 和 系统 数据 的 备份 与 恢复 ,对 系统 数据 的 备份 和 恢 
复 可 以 使 用 多 种 介质 (如 磁 介 质 、 纸 介质 .光碟 、 缩 微 载体 等 )。 备 份 与 恢复 产品 的 安全 功 
能 可 归纳 为 三 个 方面 : 提供 场 点 内 高 速度 、 大 容量 自动 的 数据 存储 、 备 份 和 恢复 ; @ 提 
供 场 点 外 的 数据 存储 、 备 份 和 恢复 ,如 通过 专用 安全 记录 存储 设施 对 系统 内 的 主要 数据 进 
行 备份 ; 加 提供 对 系统 设备 的 备份 。 

应 急 产 品 提供 紧急 事件 或 安全 事故 发 生 时 ,保障 计算 机 信息 系统 继续 运行 或 紧急 恢 
复 所 需要 的 一 类 产品 ,如 应 急 计 划 辅 助 软件 和 应 急 设 施 两 个 方面 。 应 急 计 划 辅 助 软件 产 
品 为 制订 应 急 计 划 提 供 计 算 机 辅助 , 它 主要 是 以 应 急 计划 辅助 软件 的 形式 提供 。 应 急 计 
划 辅 助 软件 产品 的 安全 功能 可 归纳 为 三 个 方面 : 紧急 事件 或 安全 事故 发 生 时 的 影响 分 
析 ; @@ 应 急 计划 的 概要 设计 或 详细 制订 ; 加 应 急 计划 的 测试 与 完善 。 应 急 设 施 产品 提供 
紧急 事件 或 安全 事故 发 生 时 ,计算 机 信息 系统 实施 应 急 计划 所 需要 的 一 类 产品 , 它 包 括 实 
时 应 急 设 施 、 非 实时 应 急 设 施 等 。 这 些 设 施 一 般 由 专门 厂商 提供 。 实 时 应 急 设施 、 非 实时 
应 急 设施 的 区 别 主要 表现 在 对 紧急 事件 发 生 时 的 响应 时 间 长 短 上 。 应 急 设施 产品 的 安全 
功能 可 归纳 为 两 个 方面 : 四 提供 实时 应 急 设施 ,实现 应 急 计划 ,保障 计算 机 信息 系统 的 正 
常安 全 运行 ; 四 提供 非 实时 应 急 设施 ,实现 应 急 计 划 。 


3. 信息 安全 

操作 系统 安全 产品 提供 对 计算 机 信息 系统 的 硬件 和 软件 资源 的 有 效 控制 ,能 够 为 所 
管理 的 资源 提供 相应 的 安全 保护 。 它 们 或 是 以 底层 操作 系统 所 提供 的 安全 机 制 为 基础 构 
造 安全 模块 ,或 者 完全 取代 底层 操作 系统 ,目的 是 为 建立 安全 信息 系统 提供 一 个 可 信 的 安 
全 平台 。 安 全 操作 系统 产品 是 安全 操作 系统 ,是 指 从 系统 设计 、 实 现 和 使 用 等 各 个 阶段 都 
遵循 了 一 套 完整 的 安全 策略 的 操作 系统 。 操 作 系统 安全 部 件 产品 是 操作 系统 安全 部 件 ， 
目的 是 增强 现 有 操作 系统 的 安全 性 。 操 作 系统 安 全 部 件 产品 的 安全 功能 可 归纳 为 两 个 方 
面 : 通过 构造 安全 模块 ,增强 现 有 操作 系统 的 安全 性 ; 四 通过 构造 安全 外 时 ,增强 现 有 
操作 系统 的 安全 性 。 

数据 库 安全 产品 对 数据 库 系统 所 管理 的 数据 和 资源 提供 安全 保护 。 它 一 般 采 用 多 种 
安全 机 制 与 操作 系统 相 结 合 , 实 现 数据 库 的 安全 保护 。 安 全 数据 库 系 统 产 品 是 安全 数据 
库 系统 , 即 从 系统 设计 ,实现 ,使 用 和 管理 等 各 个 阶段 都 遵循 一 套 完整 的 系统 安全 策略 的 
安全 数据 库 系统 。 数 据 库 系统 安全 部 件 产品 是 数据 库 系 统 安全 部 件 ,是 以 现 有 数据 库 系 
统 所 提供 的 功能 为 基础 构造 安全 模块 , 旨 在 增强 现 有 数据 库 系 统 的 安全 性 。 数 据 库 系统 
安全 部 件 产品 的 安全 功能 可 归纳 为 两 个 方面 : 四 通过 构造 安全 模块 ,增强 现 有 数据 库 系 
统 的 安全 性 ; 思 通 过 构造 安全 外 尝 ,增强 现 有 数据 库 系统 的 安全 性 。 


167 


网络 安 全 管理 ”ES 


网 络 安全 产品 提供 访问 网 络 资源 或 使 用 网 络 服 务 的 安全 保护 。 网 络 安 全 管理 产品 为 
网 络 的 使 用 提供 安全 管理 。 网 络 安全 管理 产品 的 安全 功能 可 归纳 为 4 个 方面 : 帮助 协 
调 网 络 的 使 用 ,预防 安全 事故 的 发 生 ; 包 跟 踪 并 记录 网 络 的 使 用 ,监测 系统 状态 的 变化 ， 
如 提供 对 网 络 系统 故意 入 侵 行为 的 记录 和 对 违反 网 络 系统 安全 管理 行为 的 记录 ; 加 实现 
对 各 种 网 络 安全 事故 的 定位 ,探测 网 络 安全 事件 发 生 的 确切 位 置 ; @ 提 供 某 种 程度 的 对 
紧急 事件 或 安全 事故 的 故障 排除 能 力 。 安 全 网 络 系统 产品 对 网 络 资源 的 访问 和 网 络 服务 
的 使 用 提供 一 套 完 整 的 安全 保护 。 本 类 产品 是 安全 网 络 系统 , 即 从 网 络 系统 的 设计 、 实 
现 、 使 用 和 管理 各 个 阶段 遵循 一 套 完整 的 安全 策略 的 网 络 系统 。 网 络 系统 安全 部 件 产品 
是 网 络 系统 安全 部 件 , 是 对 网 络 系统 的 某 个 过 程 .部 分 或 服务 提供 安全 保护 , 旨 在 增强 整 
个 网 络 系统 的 安全 性 。 网 络 系统 安全 部 件 产品 的 安全 功能 可 归纳 为 三 个 方面 : 对 网 络 
资源 访问 的 某 一 过 程 提 供 安全 保护 ,例如 身份 认证 是 对 登录 过 程 的 保护 , 旨 在 防止 黑客 对 
网 络 资源 的 访问 ; @ 对 网 络 资源 的 某 一 部 分 提供 安全 保护 ,例如 防火 墙 是 对 网 络 资源 的 
某 个 部 分 (本 地 网 络 资源 ) 的 保护 ; @@ 对 网 络 系统 提供 的 某 种 服务 提供 安全 保护 ,例如 安 
全 电子 邮件 服务 是 对 网 络 系统 提供 的 电子 邮件 服务 的 保护 。 
计算 机 病毒 防护 产品 提供 对 计算 机 病毒 的 防护 。 病 毒 防护 包括 单机 系统 的 防护 和 网 
络 系统 的 防护 。 单 机 系统 的 防护 侧重 于 防护 本 地 计算 机 资源 ,而 网 络 系统 的 防护 侧重 于 
防护 网 络 系统 资源 。 计 算 机 病毒 防护 产品 是 通过 建立 系统 保护 机 制 ,预防 .检测 和 消除 病 
毒 。 单 机 系统 病毒 防护 产品 提供 对 单机 系统 的 病毒 防护 , 既 可 以 是 软件 产品 ,也 可 以 是 硬 
件 产品 。 单 机 系统 病毒 防护 产品 的 安全 功能 可 归纳 为 以 下 5 个 方面 : 预防 计算 机 病毒 
侵入 系统 ; 四 检测 已 侵入 系统 的 计算 机 病毒 ; 加 定位 已 侵入 系统 的 病毒 ; @ 防 止 病毒 在 
系统 中 的 传染 ; @ 清 除 系统 中 已 发 现 的 计算 机 病毒 。 网 络 系统 病毒 防护 产品 提供 对 网 络 
系统 的 病毒 防护 。 网 络 系统 病毒 防护 产品 的 安全 功能 可 归纳 为 以 下 5 个 方面 : 四 预防 计 
算 机 病毒 侵入 网 络 系统 ; 四 检测 已 侵入 网 络 系统 的 病毒 ; 名 定位 已 侵入 网 络 系统 的 病 
毒 ; 外 防止 网 络 系统 中 病毒 的 传染 ; @ 清 除 网 络 系统 中 已 发 现 的 病毒 。 
访问 控制 产品 保证 系统 的 外 部 用 户 或 内 部 用 户 对 系统 资源 的 访问 以 及 对 敏感 信息 的 
访问 方式 符合 组 织 安全 策略 。 本 类 产品 主要 包括 : 出 入 控制 和 存 取 控 制 。 出 入 控制 产品 
主要 用 于 阻止 非 授权 用 户 进入 机 构 或 组 织 。 一 般 是 以 电子 技术 、 生 物 技术 或 者 电子 技术 
与 生物 技术 结合 阻止 非 授权 用 户 进 入 。 出 和 控制 产品 包括 : 四 物理 通道 的 控制 ,例如 利 
用 重量 检查 控制 通过 通道 的 人 数 ; 四 门 的 控制 ,例如 双重 门 、 陷 阱 门 等 ; 存 取 控 制 产品 提 
供 主体 访问 客体 时 的 存 取 控制 ,如 通过 对 授权 用 户 存 取 系 统 敏感 信息 时 进行 安全 性 检查 ， 
以 实现 对 授权 用 户 的 存 取 权限 的 控制 。 存 取 控 制 产品 提供 的 安全 功能 可 归纳 为 以 下 4 个 
方面 : 四 提供 对 口令 字 的 管理 和 控制 功能 。 例 如 提供 一 个 弱 口令 字库 ,禁止 用 户 使 用 能 
口令 字 ,强制 用 户 更 换 口 令 字 等 ; 加 防止 人 侵 者 对 口令 字 的 探测 ;加 监测 用 户 对 某 一 分 
区 或 域 的 存 取 ; 四 提供 系统 中 主体 对 客体 访问 权限 的 控制 。 
加 密 产 品 提供 数据 加 密 和 密 钥 管理 。 加 密 设 备 产品 提供 对 数据 的 加 密 。 加 密 设 备 产 
品 提供 的 安全 功能 可 归纳 为 以 下 三 个 方面 : 对 文字 的 加 密 ; 四 对 语音 的 加 密 ; 加 对 图 
像 ,图形 的 加 密 。 密 钥 管 理 产品 提供 对 密 钥 的 管理 。 例 如 证 书 授权 中 心 (提供 对 用 户 的 公 
开 密 钥 的 管理 ) 和 密 钥 恢复 。 密 钥 管 理 产 品 的 安全 功能 可 归纳 为 6 个 方面 : 中 密 钥 分 发 
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或 注入 ; 四 密 钥 更 新 ; 加 密 钥 回收 ; @ 密 钥 归 档 ; 四 密 钥 恢 复 ; @ 密 钥 审 计 。 

鉴别 产品 提供 身份 鉴别 和 信息 鉴别 。 身 份 鉴别 是 提供 对 信息 收发 方 ( 包 括 用 户 , 设 备 
和 进程 ) 真 实 身份 的 鉴别 ;信息 鉴别 是 提供 对 信息 的 正确 性 、 完 整 性 和 不 可 否认 性 的 鉴别 。 
本 类 产品 也 提供 防伪 性 。 身 份 鉴别 产品 提供 对 用 户 的 身份 鉴别 ,主要 用 于 阻止 非 授 权 用 
户 对 系统 资源 的 访问 。 一 般 是 以 电子 技术 .生物 技术 或 者 电子 技术 与 生物 技术 结合 鉴别 
授权 用 户 身 份 的 真实 性 。 身 份 鉴别 产品 的 安全 功能 可 归纳 为 三 个 方面 : 四 根据 用 户 的 生 
物 特 性 来 鉴别 其 真 伪 ; 思 根 据 用 户 所 持 物 品 来 鉴别 其 真 伪 ; 加 根据 用 户 所 知 来 鉴别 其 真 
伪 。 完 整 性 鉴别 产品 提供 信息 完整 性 鉴别 ,使 得 用 户 、 设 备 、 进 程 可 以 证 实 接收 到 的 信息 
的 完整 性 。 完 整 性 鉴别 产品 的 安全 功能 可 归纳 为 : 证 实 信息 内 容 未 被 非法 修改 或 遗漏 ， 
如 完整 性 校 验 设备 。 不 可 否认 性 鉴别 产品 提供 不 可 否认 性 鉴别 ,使 得 信息 发 送 者 不 可 否 
认 对 信息 的 发 送 和 信息 接收 者 不 可 否认 对 信息 的 接收 。 不 可 否认 性 鉴别 产品 的 安全 功能 
可 归纳 为 两 个 方面 : 证 实 发 方 发 送 的 信息 确实 为 收 方 接收 , 收 方 不 可 否认 ; @ 证 实 收 
方 接收 到 的 信息 为 发 方 发 送 ,发 方 不 可 否认 。 
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83.1 计算 机 信息 系统 安全 专用 产品 销售 许可 证 申 领 


对 计算 机 信息 系统 安全 专用 产品 (以 下 简称 安全 专用 产品 ) 进 行 管理 ,保证 安全 专用 
产品 的 安全 功能 ,维护 计算 机 信息 系统 的 安全 ,是 网 络 安全 管理 的 内 容 之 一 。 

中 华人 民 共 和 国境 内 的 安全 专用 产品 进入 市 场 销售 ,实行 销售 许可 证 制度 。 专 用 产 
品 的 生产 者 在 其 产品 进入 市 场 销售 之 前 ,必须 申 领 4 计 算 机 信息 系统 安全 专用 产品 销售 许 
可 证 光 以 下 简称 销售 许可 证 ) ,如 图 8-1 所 示 。 


计算 机 信息 系统 安全 专用 产品 北 就 一 一 一 有 限 公司 
销售 许可 证 字句 公安 部 《计算 机 信息 系统 安全 专用 


产品 检测 和 销售 许可 证 管理 办 法 》 及 有 关 规 


定 ， 径 审查 ， 准 许 你 单位 生产 的 (代理 ) 
具有 采集 仪 功能 的 指纹 KEY DPC 800 一 一 一 


有 入 
市 场 销售 ， 特 发 此 证 。 


人 
要 Es 译 朋 ) 6 
中 华人 民 共 和 国 公安 部 监制 Gah ee 


图 8-1 计算 机 信息 系统 安全 专用 产品 销售 许可 证 


证 书 编号 :XKC70353 
有 效 期 : 自 2011 年 12 月 09 日 
至 201s 年 12 月 0 日 
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安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,必须 对 其 产品 进行 安全 功能 检测 和 认定 。 

公安 部 计算 机 管理 监察 部 门 负责 销售 许可 证 的 审批 颁发 工作 和 安全 专用 产品 安全 功 
能 检测 机 构 ( 以 下 简称 检测 机 构 ) 的 审批 工作 。 地 (市 ) 级 以 上 人 民政 府 公安 机 关 负 责 销售 
许可 证 的 监督 检查 工作 。 


832 计算 机 信息 系统 安全 专用 产品 销售 许可 证 检测 机 构 的 
申请 与 批准 

经 省 级 以 上 技术 监督 行政 主管 部 门 或 者 其 授权 的 部 门 考核 合格 的 检测 机 构 , 可 以 向 
公安 部 计算 机 管理 监察 部 门 提出 承担 安全 专用 产品 检测 任务 的 申请 。 公 安 部 计算 机 管理 
监察 部 门 对 提出 申请 的 检测 机 构 的 检测 条 件 和 能 力 进 行 审查 ,经 审查 合格 的 ,批准 其 承担 
安全 专用 产品 检测 任务 。 公 安 部 计算 机 管理 监察 部 门 对 承担 检测 任务 的 检测 机 构 每 年 至 
少 进行 一 次 监督 检查 。 被 取消 检测 资格 的 检测 机 构 ,两 年 后 方 准 许 重新 申请 承担 安全 专 
用 产品 的 检测 任务 。 

检测 机 构 应 当 履行 下 列 职责 。 

(1) 严格 执行 公安 部 计算 机 管理 监察 部 门下 达 的 检测 任务 ; 

(2) 按照 标准 格式 填写 安全 专用 产品 检测 报告 ; 

(3) 出 具 检 测 结果 报告 ; 

(4) 接受 公安 部 计算 机 管理 监察 部 门 对 检测 过 程 的 监督 及 查阅 检测 机 构 内 部 验证 和 
审核 试验 的 原始 测试 记录 ; 

(5) 保守 检测 产品 的 技术 秘密 ,并 不 得 非法 占有 他 人 科技 成 果 ; 

(6) 不 得 从 事 与 检 测 产品 有 关 的 开发 和 对 外 咨询 业务 。 


833 计算 机 信息 系统 安全 专用 产品 的 检测 


安全 专用 产品 的 生产 者 应 当 向 经 公安 部 计算 机 管理 监察 部 门 批准 的 检测 机 构 申 请 安 
全 功能 检测 。 对 在 国内 生产 的 安全 专用 产品 ,由 其 生产 者 负责 送 交 检 测 ;对 境外 生产 在 国 
内 销售 的 安全 专用 产品 ,由 国外 生产 者 指定 的 国内 具有 法 人 资格 的 企业 或 单位 负责 送 交 
检测 。 当 安全 专用 产品 的 安全 功能 发 生 改 变 时 ,安全 专用 产品 应 当 进行 重新 检测 。 

送 交 安 全 专用 产品 检测 时 ,应 当 向 检测 机 构 提交 以 下 材料 。 

(1) 安全 专用 产品 的 安全 功能 检测 申请 ; 

(2) 营业 执照 (复印 件 ); 

(3) 样品 ; 

(4) 产品 功能 及 性 能 的 中 文 说 明 ， 

(5) 证 明 产 品 功能 及 性 能 的 有 关 材 料 ; 

(6) 采用 密码 技术 的 安全 专用 产品 必须 提交 国家 密码 管理 部 门 的 审批 文件 ; 

(7) 根据 有 关 规 定 需要 提交 的 其 他 材料 。 

检测 机 构 收 到 检测 申请 、 样 品 及 其 他 有 关 材 料 后 ,应 当 按 照 安全 专用 产品 的 功能 说 
明 , 检 测 其 是 否 具有 计算 机 信息 系统 安全 保护 功能 。 检 测 机 构 应 当 及 时 检测 ,并 将 检测 报 
告 报 送 公 安 部 计算 机 管理 监察 部 门 备案 。 
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834 计算 机 信息 系统 专用 安全 产品 销售 许可 证 的 审批 与 颁发 


安全 专用 产品 的 生产 者 申 领 销售 许可 证 ,应 当 向 公安 部 计算 机 管理 监察 部 门 提交 以 
下 材料 。 

(1) 营业 执照 (复印 件 ); 

(2) 安全 专用 产品 检测 结果 报告 ; 

(3) 防治 计算 机 病毒 的 安全 专用 产品 须 提交 公安 机 关 颁 发 的 计算 机 病毒 防治 研究 的 
备案 证 明 。 

公安 部 计算 机 管理 监察 部 门 自 接 到 申请 之 日 起 , 应 当 在 15 日 内 对 安全 专用 产品 作 
出 审核 结果 ,特殊 情况 可 延至 30 日 ;经 审核 合格 的 ,颁发 销售 许可 证 和 安全 专用 产品 
售 许可 ”标记 ;不 合格 的 ,书面 通知 申 领 者 ,并 说 明理 由 。 
已 取得 销售 许可 证 的 安全 专用 产品 ,生产 者 应 当 在 固定 位 置 标明 “销售 许可 ”标记 。 
任何 单位 和 个 人 不 得 销售 无 “销售 许可 ”标记 的 安全 专用 产品 。 销 售 许可 证 只 对 所 申请 销 
售 的 安全 专用 产品 有 效 。 当 安全 专用 产品 的 功能 发 生 改 变 时 , 必须 重新 申 领 销售 许可 
证 。 销 售 许可 证 自 批准 之 日 起 两 年 内 有 效 。 期 满 需 要 延期 的 ,应 当 于 期 满 前 30 日 内 向 公 
安 部 计算 机 管理 监察 部 门 申 请 办 理 延 期 手续 。 


835 处 理 方法 


生产 企业 违反 本 办 法 的 规定 ,有 下 列 情形 之 一 的 , 视 为 未 经 许可 出 售 安全 专用 产品 ， 
由 公安 机 关 根 据 ( 中 华人 民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 ) 的 规定 予以 处 罚 。 

(1) 没有 申 领 销售 许可 证 而 将 生产 的 安全 专用 产品 进入 市 场 销售 的 ; 

(2) 安全 专用 产品 的 功能 发 生 改变 ,而 没有 重新 申 领 销售 许可 证 进行 销售 的 ; 

(3) 销售 许可 证 有 效 期 满 ,未 办 理 延 期 申 领 手 续 而 继续 销售 的 ; 

(4) 提供 虚假 的 安全 专用 产品 检测 报告 或 者 虚假 的 计算 机 病毒 防治 研究 的 备案 证 
明 ,骗取 销售 许可 证 的 ; 

(5) 销售 的 安全 专用 产品 与 送 检 样 品 安全 功能 不 一 致 的 ; 

(6) 未 在 安全 专用 产品 上 标明 “销售 许可 ”标记 而 销售 的 ; 

(7) 伪造 、 变 造 销 售 许可 证 和 “销售 许可 ”标记 的 。 

检测 机 构 违 反 本 办 法 的 规定 ,情节 严重 的 ,取消 检测 资格 。 

安全 专用 产品 中 含有 有 害 数据 危害 计算 机 信息 系统 安全 的 ,依据 (中 华人 民 共 和 国 计 
算 机 信息 系统 安全 保护 条 例 ? 第 二 十 三 条 的 规定 处 罚 ;构成 犯罪 的 ,依法 追究 刑事 责任 。 

依照 (计算 机 信息 系统 安全 专用 产品 检测 和 销售 许可 证 管理 办 法 ) 作 出 的 行政 处 罚 ， 
应 当 由 县 级 以 上 ( 含 县 级 ) 公 安 机 关 决 定 , 并 填写 行政 处 罚 决定 书 , 向 被 处 罚 人 宣布 。 


习 题 


一 、 判 断 题 
1. 计算 机 病毒 是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 ， 
影响 计算 机 使 用 的 一 组 计算 机 指令 或 者 程序 代码 。 
| 
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2. 计算 机 病毒 是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 ， 


影响 计算 机 使 用 ,并 能 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 。 站 。 
3. 建立 本 单位 的 计算 机 病毒 防治 管理 制度 是 计算 机 信息 系统 的 使 用 单位 在 计算 机 
病毒 防治 工作 中 应 当 履 行 的 职责 之 一 。 C 
4. 采取 计算 机 病毒 安全 技术 防治 措施 是 计算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 
防治 工作 中 应 当 履 行 的 职责 之 一 。 
5. 对 单位 计算 机 上 信息 系统 使 用 人 员 进 行 计算 机 病毒 防治 教育 和 培训 是 计算 机 信 
息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 中 应 当 履 行 的 职责 之 一 。 区 = 
6. 及 时 检测 ,清除 计算 机 上 信息 系统 中 的 计算 机 病毒 ,并 备 有 检测 ,清除 的 记录 是 计 
算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 中 应 当 履 行 的 职责 之 一 。 EE 


7.“ 对 因 计 算 机 病毒 引起 的 计算 机 信息 系统 瘫痪 程序 和 数据 严重 破坏 等 重大 事故 
及 时 向 公安 机 关 报 告 ,并 保护 现场 ?是 计算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 


中 应 当 履 行 的 职责 之 一 。 ( ) 
8. 在 紧急 情况 下 ,公安 部 可 以 就 涉及 计算 机 信息 系统 安全 的 特定 事项 发 布 专项 

公告 。 ( ) 
9. 在 紧急 情况 下 ,公安 部 可 以 就 涉及 计算 机 信息 系统 安全 的 特定 事项 发 布 专项 

通令 。 ( ) 
10. 计算 机 病毒 疫情 是 指 某 种 计算 机 病毒 已 经 爆发 的 时 间 、 破 坏 特点 ,破坏 后 果 等 情 

况 报告 。 ( ) 
11. 计算 机 病毒 疫情 是 指 某 种 计算 机 病毒 爆发 流行 的 时 间 、 范 围 破坏 特点 、 破 坏 后 

果 等 情况 的 报告 或 者 预报 。 ( 》 
二 、 选 择 题 


1. 计算 机 病毒 是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 ， 
影响 计算 机 使 用 ,并 能 (  ) 的 一 组 计算 机 指令 或 者 程序 代码 。 
A. 自我 传播 B. 自我 复制 C. 自我 感染 D. 以 上 都 是 
2. ( ”) 是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 ,影响 
计算 机 使 用 ,并 能 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 。 
A. 木马 程序 B. 计算 机 病毒 C. 计算 机 病毒 疫情 。 D. 人 逻辑 炸弹 
3. 计算 机 病毒 是 指 编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 毁坏 数据 ， 
影响 计算 机 使 用 ,并 能 自我 复制 的 一 组 (  )。 


A. 有 序 的 计算 机 指令 B. 源 代码 
C. 非法 代码 的 总 称 D. 计算 机 指令 或 者 程序 代码 
4.〈 ，) 是 指 某 种 计算 机 病毒 爆发 .流行 的 时 间 、 范 围 . 破 坏 特点 破坏 后 果 等 情况 
的 报告 或 者 预报 。 
A. 木马 程序 B. 计算 机 病毒 C. 计算 机 病毒 疫情 。 D. 逻辑 炸弹 
5. 计算 机 信息 系统 的 使 用 单位 在 计算 机 病毒 防治 工作 中 应 当 履 行 ( 。”) 职 责 。 


A. 建立 本 单位 的 计算 机 病毒 防治 管理 制度 
B. 采取 计算 机 病毒 安全 技术 防治 措施 
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. 对 单位 计算 机 上 信息 系统 使 用 人 员 进 行 计算 机 病毒 防治 教育 和 培训 

. 及 时 检测 ,清除 计算 机 上 信息 系统 中 的 计算 机 病毒 ,并 备 有 检测 ,清除 的 记录 
. 使 用 具有 计算 机 信息 系统 安全 专用 产品 销售 许可 证 的 计算 机 病毒 防治 产品 

. 对 因 计 算 机 病毒 引起 的 计算 机 信息 系统 瘫痪 程序 和 数据 严重 破坏 等 重大 事 


故 及 时 向 公安 机 关 报 告 ,并 保护 现场 
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